A Polícia Civil do Distrito Federal (PCDF), por intermédio da Delegacia Especial de Repressão a Crimes Cibernéticos (DRCC), deflagrou, na manhã desta quinta-feira (12/1), a Operação Black Hat em desfavor de cibercriminosos que realizaram chantagem após ataque de ransomware (tipo de malware de sequestro de dados, feito por meio de criptografia, que usa como refém arquivos pessoais da própria vítima e cobra resgate em criptomoedas para restabelecer o acesso a estes arquivos), contra uma instituição bancária da capital federal.
Segundo apurado, os criminosos pediam 50 bitcoins— que convertidos em real, chegam a pelos menos R$ 5,2 milhões— para não vazar o que foi acessado.
A ação contou com o apoio da Polícia Civil do Estado de São Paulo (PCSP), objetivando o cumprimento de dois mandados de prisão e de três mandados de buscas e apreensão domiciliar na capital de São Paulo e dois em no litoral de Santos/SP. Ao todo, duas pessoas foram presas e cinco mandados de busca e apreensão cumpridos nesta manhã (12).
A operação de hoje é resultado de investigação relacionada a um inquérito policial que tramita na Vara Criminal de Brasília, instaurado com o objetivo de identificar a autoria dos crimes de extorsão e de invasão de dispositivo informativo contra a instituição bancária.
Segundo o apurado, um grupo criminoso— cujos integrantes ainda não foram totalmente identificados, dotado de conhecimentos ligados ao hackerismo, invadiu a infraestrutura de informática do banco, com a implementação de um código/script malicioso, que possibilitou a ex- filtração de dados sigilosos de clientes.
“Além disso, foram instalados arquivos executáveis ligados ao malware mundialmente conhecido como ransomware, quando os criminosos exigiram da instituição bancária o pagamento de 50 bitcoins, valor cotado em R$ 5,27 milhões, fato ocorrido no início do mês de outubro de 2022, com o intuito de não divulgar os dados de clientes na imprensa brasileira e na deep web”, conta o delegado Dario Freitas, da DRCC.
A autoridade policial explica que, individualizando-se as respectivas condutas nesta fase inicial das investigações, os criminosos foram indiciados pela prática de crime de extorsão, com pena de reclusão de quatro a dez anos, multa—invasão de dispositivo informativo, com pena de reclusão de uma a quatro anos, e multa e associação criminosa, que prevê pena de um a três anos pelo crime de associação criminosa.
*Deep web— Deep web e surface web conformam uma divisão do conteúdo da rede mundial de computadores quanto à indexação feita por mecanismos de busca padrão. Deep web corresponde à parte não indexada e surface web é a parte indexada.
*hackerismo— O termo em inglês é tido como o ato de programar ou utilizar qualquer outro recurso para tentar invadir ou modificar algum sistema. Porém, podemos estender o seu significado para o ato de realizar qualquer modificação em algum sistema.
