Uma força-tarefa internacional de segurança pública desarticulou servidores e redes de distribuição de softwares maliciosos utilizados por criminosos para invadir computadores, sequestrar dados e aplicar golpes financeiros ao redor do mundo. A ação conjunta entre policiais de diversos países e empresas privadas de tecnologia neutralizou ferramentas digitais de alto impacto e recolheu milhões de credenciais de acesso que estavam em poder de quadrilhas.
A ofensiva teve como alvo esquemas operados no formato de serviços para o cibercrime, que permitiam que organizações criminosas alugassem ou utilizassem infraestruturas para cometer fraudes em larga escala. Estão, entre as principais ameaças neutralizadas, ferramentas de acesso remoto e carregadores de arquivos maliciosos que abriam portas para infecções mais graves, como ataques de resgates digital (ransomware).
Com autorização judicial, o Departamento de Justiça e o FBI, juntamente aos nossos parceiros internacionais, conduziram uma operação on-line que liberou mais de 100 servidores de software malicioso, negando aos criminosos de ransomware uma plataforma
A. Tylen Duva, procurador-geral assistente da Divisão Criminal do Departamento de Justiça
A operação veio a público por meio de comunicados oficiais divulgados simultaneamente por autoridades e agências de segurança internacional envolvidas na força-tarefa, incluindo o Escritório Federal de Polícia Criminal da Alemanha (BKA), a Agência da União Europeia para a Cooperação Policial (Europol) e o Departamento de Justiça dos Estados Unidos.
A ação coordenada bloqueia servidores e domínios
Durante os dias de atuação intensiva, autoridades policiais de nações como Alemanha, Países Baixos, Estados Unidos, Reino Unido e da Dinamarca realizaram o bloqueio de centenas de servidores e endereços de internet utilizados para controlar os programas maliciosos. As intervenções atingiram diretamente a infraestrutura tecnológica que mantinha as redes ativas e dificultava a identificação dos operadores por parte dos investigadores tradicionais.
Além das quedas de servidores, a ação policial permitiu resgatar mais de seis milhões de credenciais de acesso que haviam sido subtraídas de computadores infectados e armazenadas em servidores criminosos para comercialização clandestina ou novas invasões.
O chefe do BKA, Carsten Meywirth, destacou que a operação comprova capacidade de resposta internacional frente à infraestrutura criminosas tecnicamente avançadas.
O representante policial ressaltou ainda que a tentativa de reconstruir infraestruturas após operações policiais apenas gera novos rastros que facilitam a identificação dos responsáveis. A entidade também publicou um comunicado oficial sobre o caso.
Verificar dos dados expostos
Para mitigar os danos causados pelo vazamento massivo de informações, autoridades europeias disponibilizaram ferramentas públicas de verificação. A partir desses sistemas, cidadãos e empresas podem consultar se endereços de e-mail constam nas bases de dados aprendidas durante a operação de desmantelamento.
Os especialistas de segurança da informação da Europol e do Departamento de Justiça norte-americano reforçaram que os usuários devem adotar práticas rigorosas de proteção digital, como a substituição imediata de senhas comprometidas por combinações complexas e a ativação da verificação em duas etapas (MFA) em todas as contas de e-mail, rede sociais e sistemas corporativos.
Segundo entidades como o Escritório Federal de Polícia Criminal da Alemanha, a cooperação entre agências governamentais e equipes de resposta a incidentes continua para notificar provedores e proprietários de sites cujo sistemas foram utilizados indevidamente pelos criminosos.
Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.