Sites ligados ao escritor e psiquiatra Augusto Cury e ao PT da Bahia foram invadidos e passaram a exibir conteúdo relacionado a apostas, cassinos e prostituição. A prática usa páginas legítimas para aumentar a relevância de endereços promovidos por invasores nos mecanismos de busca.
No endereço associado a Cury, links para plataformas de apostas foram inseridos em meio a materiais sobre livros, filmes, palestras e a trajetória do escritor. Também foi identificado um arquivo chamado “llms.txt”, usado para orientar sistemas de inteligência artificial na leitura e no resumo de páginas da internet.
Esse arquivo reúne ao menos 55 URLs com títulos ou descrições que mencionam apostas e prostituição em português, russo, alemão e turco. A estratégia é replicar o conteúdo em diferentes domínios para que mecanismos como o Google considerem a página divulgada relevante. A publicação em larga escala costuma ser automatizada.
No portal do PT da Bahia, a página inicial e a área de notícias exibiram textos completos sobre cassinos e plataformas de apostas entre publicações partidárias. Os materiais estavam disponíveis em diversos idiomas e, em alguns casos, encaminhavam os leitores a endereços externos ligados a cassinos.
Falhas em sistemas
Segundo Fernando Amatte, consultor de segurança digital da Oakmont Group, vulnerabilidades em plataformas usadas para criar e administrar sites, além de suas extensões, são uma porta de entrada frequente para ataques desse tipo. Quando uma falha é descoberta, os responsáveis devem atualizar ou substituir os componentes afetados.
“Na grande maioria das vezes, existem versões novas e as pessoas continuam usando versões antigas”, afirmou Amatte. Sistemas desatualizados ou mal configurados podem permitir que o material seja publicado automaticamente, sem passar por revisão.
Amatte disse que o site de Cury foi usado como dano colateral para melhorar a posição de outras páginas nas buscas. O risco para os usuários depende da finalidade do ataque: os links podem direcionar a sites de apostas ou pornografia, exibir anúncios que geram remuneração ou induzir o visitante a baixar arquivos maliciosos.
A campanha de Cury e o PT da Bahia não responderam aos contatos.
