Universe 瀏覽器向其潛在用戶做出了一些重大承諾。它的在線廣告聲稱它是“最快的瀏覽器”，使用它的人們將“避免隱私洩露”，並且該軟件將幫助“讓你遠離危險”。然而，一切很可能並不像看上去的那樣。
據該網站稱，該瀏覽器與中國在線賭博網站鏈接，據信已被下載數百萬次，實際上其所有互聯網流量都通過中國的服務器進行路由，並“秘密安裝在後台默默運行的各種程序”。 新結果 來自網絡安全公司 Infoblox。研究人員表示，“隱藏”元素包括類似於惡意軟件的功能，包括“鍵盤記錄、隱形連接”以及更改設備的網絡連接。
也許最重要的是，與聯合國毒品和犯罪問題辦公室 (UNODC) 合作的 Infoblox 研究人員在工作中發現了瀏覽器操作與東南亞蔓延的局勢之間的聯繫， 價值數十億美元的網絡犯罪生態系統，其中與洗錢、非法在線賭博、人口販運和使用強迫勞動的詐騙有關。研究人員表示，該瀏覽器本身與主要在線賭博公司 BBIN 周圍的網絡直接相連，研究人員將其描述為一個威脅組織，稱為 Vault Viper。
研究人員表示，該瀏覽器的發現及其可疑和危險的行為表明該地區的犯罪分子變得越來越狡猾。 Infoblox 的高級威脅研究員 John Wojcik 表示：“這些犯罪團伙，尤其是中國的有組織犯罪團伙，正在日益多樣化，並演變成網絡欺詐、屠宰生豬、冒充、欺詐等整個生態系統。”他在毒品和犯罪問題辦公室期間也曾參與該項目。
“他們將繼續加倍努力，將利潤再投資，並開發新的能力，”沃吉克說。 “威脅最終會變得更加嚴重和令人擔憂，這就是我們所看到的一個例子。”
在引擎蓋下
宇宙瀏覽器首次被發現，並且 被提及的名字– 今年年初，Infoblox 和聯合國毒品和犯罪問題辦公室開始拆除在線賭場運營的數字系統 基於 在柬埔寨，當時 之前 執法部門突襲 官員。 Infoblox 專門從事域名系統 (DNS) 管理和安全，從與 Vault Viper 鏈接的系統中發現了獨特的 DNS 指紋，使研究人員能夠跟踪和繪製與該組織相關的網站和基礎設施。
Infoblox 研究人員在與 WIRED 分享的一份報告中表示，數以萬計的網絡域名以及各種命令和控制基礎設施以及註冊公司都與 Vault Viper 活動相關。他們還表示，他們檢查了數百頁的公司文件、法律記錄和法庭文件，其中有 BBIN 或其他附屬公司的鏈接。他們一次又一次地在網上遇到宇宙瀏覽器。
Infoblox 威脅研究員 Maël Le Touz 表示：“我們尚未在 Vault Viper 控制的域之外看到 Universe Browser 的廣告。” Infoblox 的報告稱，該瀏覽器“專門”設計用於幫助亞洲人（在線賭博在亞洲基本上是非法的）繞過限制。 “似乎他們運營的每個賭場網站都有一個鏈接和廣告，”勒托茲說。
