โมดูล Apache อันตรายยึดเว็บหน่วยงานรัฐบราซิล เบี่ยงผู้เข้าชมไปหน้าพนันออนไลน์ — Check Point โยงกลุ่ม Earth Berberoka
บริษัท Check Point Research เปิดเผยแคมเปญของกลุ่มอาชญากรไซเบอร์ที่ใช้ภาษาจีนชื่อ Gambling Goblin ซึ่งติดตั้งโมดูล Apache อันตรายบนเว็บเซิร์ฟเวอร์ของหน่วยงานรัฐและสถาบันการศึกษาในบราซิล โมดูลจะทำหน้าที่ reverse proxy พาผู้เข้าชมไปยังหน้าฟิชชิงที่ปลอมเป็นสโตร์แอปดัง โดยทราฟฟิกยังดูเหมือนมาจากโดเมนของหน่วยงานจริงและส่วนหัวความปลอดภัยถูกถอดออก เป้าหมายที่ประเมินไว้คือการปั่นอันดับผลการค้นหาด้วยโดเมนที่มีชื่อเสียงสูง บริษัทโยงกลุ่มนี้เข้ากับ Earth Berberoka ที่ Trend Micro เคยรายงานไว้ตั้งแต่ปี 2565