Infoblox Threat Intel (ITI), en collaboration avec l’Office des Nations unies contre la drogue et le crime (UNODC), révèle les liens entre BBIN – un des plus grands fournisseurs de jeux d’argent en Asie – et une la criminalité organisée en Asie du Sud-Est, via des structures offshores complexes et des traces DNS.
Tribune – Au centre de l’enquête d’ITI se trouve le navigateur Universe Browser, présenté comme un outil de confidentialité destiné aux parieurs souhaitant contourner la censure. En réalité, il constitue un moyen efficace de surveillance clandestine et d’exploitation potentielle des utilisateurs.
ITI désigne sous le nom de « Vault Viper » un conglomérat d’entités commerciales et d’activités criminelles connues à l’échelle mondiale, centré autour de BBIN et représentant plusieurs dizaines de millions de dollars. Ce groupe est à l’origine de la création et de l’exploitation du navigateur Universe Browser.
L’analyse DNS d’Infoblox révèle des dizaines de milliers de domaines liés à l’imposante infrastructure de Vault Viper, mettant en lumière une empreinte DNS unique et un contrôle direct sur leur ASN.
Promesse de confidentialité, risques réels : le navigateur Universe Browser, développé par Vault Viper, se présente comme un outil de protection des utilisateurs, mais peut en réalité installer discrètement des logiciels permettant la surveillance, le vol d’identifiants et l’accès à distance.- Infrastructure massive : Vault Viper contrôle des dizaines de milliers de domaines partageant une empreinte DNS unique. Infoblox Threat Intel a dévoilé l’ensemble de l’infrastructure en ligne du groupe, montrant qu’il possède une ASN ainsi que plusieurs grandes entreprises.
- Liens entre casinos et criminalité : sur la base d’une enquête DNS couvrant deux décennies, les chercheurs d’Infoblox ont révélé que Vault Viper est en grande partie lié à BBIN, également connu sous le nom de Baoying Group, qui contrôle de nombreuses entreprises, allant des compagnies aériennes aux casinos et sociétés informatiques.
- Jeu non-stop : malgré l’interdiction des jeux d’argent offshore aux Philippines, Vault Viper poursuit ses activités, soutenant fournissant des casinos illégaux basés au Cambodge.
Vault Viper n’est pas qu’un simple problème technique, c’est une affaire organisation criminelle à l’échelle mondiale. En révélant l’ampleur de cette opération, Infoblox entend aider les forces de l’ordre, les entreprises et les internautes ne pas se laisser dépasser par la cybercriminalité La convergence entre cybercriminalité et crime organisé est réelle, et elle est en train de se produire dès aujourd’hui.
Retrouvez le rapport complet ici.
