Sites ligados ao escritor e psiquiatra Augusto Cury e ao PT da Bahia tiveram conteúdos sobre apostas, cassinos e prostituição inseridos por invasores. A estratégia, conhecida como SEO parasita, aproveita a reputação de páginas legítimas para aumentar a visibilidade de endereços promovidos em mecanismos de busca.
No endereço associado a Cury, links para plataformas de apostas foram misturados a materiais sobre livros, filmes, palestras e a trajetória do escritor. Também foi publicado um arquivo chamado “llms.txt”, usado para orientar sistemas de inteligência artificial na leitura e no resumo de páginas da internet.
Esse arquivo reúne ao menos 55 URLs com títulos ou descrições que fazem referências explícitas a apostas e prostituição. O conteúdo aparece em português, russo, alemão e turco. A repetição de materiais em diferentes domínios pode levar mecanismos como o Google a interpretar a página divulgada como relevante. A distribuição em grande escala costuma ser realizada por programas automatizados.
No portal do PT da Bahia, a página inicial e a seção de notícias exibiram textos completos sobre cassinos e plataformas de apostas entre publicações partidárias. Os materiais estavam disponíveis em diversos idiomas e, em alguns casos, levavam a endereços externos relacionados a cassinos.
Para Fernando Amatte, consultor de segurança digital da Oakmont Group, falhas em plataformas usadas para criar e administrar sites, além de problemas em suas extensões, são uma porta de entrada frequente para ataques desse tipo. Ele afirma que os responsáveis devem atualizar ou substituir sistemas quando uma vulnerabilidade é identificada.
Segundo Amatte, configurações inadequadas ou sistemas desatualizados podem permitir que conteúdos sejam publicados automaticamente, sem revisão. “Na grande maioria das vezes, existem versões novas e as pessoas continuam usando versões antigas”, disse.
O especialista afirma que o risco para o usuário depende do objetivo dos responsáveis pelo ataque. Os links podem direcionar a páginas de apostas ou pornografia, exibir anúncios que remuneram os operadores ou induzir o visitante a baixar arquivos maliciosos. A campanha de Cury e o PT da Bahia não responderam aos pedidos de manifestação.
