Grupo de cibercriminosos presos

Grupo de cibercriminosos presos após esquema que causou US$ 440 milhões em prejuízos globais 

A recente ação coordenada por agências de investigação internacional resultou na prisão de quatro indivíduos ligados a uma gigantesca campanha de cibercrime que gerou US$ 440 milhões em prejuízos a bancos, empresas e entidades financeiras ao redor do mundo. A operação, destacada pelo The Hacker News, envolveu técnicas avançadas como spear-phishing, comprometimento de e-mails corporativos (BEC) e engenharia social sofisticada.

 

1. Estratégia usada pela quadrilha

A quadrilha combinou três vetores principais:

  • Spear-phishing altamente direcionado: enviavam e-mails personalizados e convincentes para executivos, utilizando táticas como anexos camuflados e URLs falsas.

  • Business Email Compromise (BEC): utilizavam-se de contas falsas ou comprometidas para emitir ordens aparentes de pagamento.

  • Engenharia social: induziam colaboradores a agir de forma automática — como autorizar transferências ou fornecer credenciais — manipulando-se hierarquias e prazos fictícios.

 

2. Impacto global

Estima-se que os ataques tenham afetado dezenas de entidades, gerando um prejuízo total estimado em cerca de quatrocentos e quarenta milhões de dólares. Os investigadores ressaltam que o real alcance pode ser ainda maior, já que muitas vítimas preferem não divulgar o incidente por questões de reputação.

 

3. A atuação policial

A operação foi conduzida em conjunto por equipes da polícia, unidades de crimes cibernéticos e instituições financeiras de vários países. Foram cumpridos mandados em diferentes jurisdições, resultando em apreensão de equipamentos, documentos e bloqueio de contas usadas para repassar os valores. Isso evidencia o fortalecimento da cooperação internacional no combate à criminalidade digital.

 

4. Lições para reforçar a defesa corporativa

Empresas devem considerar as seguintes medidas preventivas:

  • Simulações de phishing específicas para cargos seniores, testando a resiliência de líderes e funcionários.

  • Verificação multifator reforçada para transações e redefinições de acesso.

  • Política de dupla verificação em comandos financeiros via canais alternativos — como ligação direta ou app corporativo.

  • Monitoramento de comportamento via UEBA para detectar padrões de envio incomuns ou tentativas de acesso atípicas.

  • Auditoria constante de e-mails internos e capacidade de reverter transações suspeitas rapidamente.

 

Conclusão

A prisão dos envolvidos demonstra que, mesmo com sofisticadas redes criminosas, a cooperação entre autoridades e a adoção de boas práticas podem frear golpes de grandes proporções. O episódio expõe como a combinação de spear-phishing e BEC ainda representa uma das ameaças mais eficazes ao patrimônio corporativo.

Para neutralizar essa ameaça em larga escala, é crucial que as organizações adotem uma postura proativa: treinar equipes, implementar controles robustos e manter vigilância técnica constante. A lição é clara: a defesa só é eficaz quando tecnologia e processos caminham juntos, fortalecidos por uma cultura de segurança ativa.

 

Fonte e imagens: