BRAS\u00cdLIA, DF (FOLHAPRESS) – A Pol\u00edcia Federal analisa as transa\u00e7\u00f5es financeiras e os valores encontrados em criptomoedas com Thiago Nathan, 24, para avan\u00e7ar nas investiga\u00e7\u00f5es sobre poss\u00edveis financiadores ou compradores de informa\u00e7\u00f5es que a corpora\u00e7\u00e3o diz terem sido roubadas por ele.<\/p>\n
n<\/p>\n
n<\/p>\n
O rapaz foi preso no \u00faltimo dia 19 pela PF na cidade de Feira de Santana (BA), pela suspeita de que ele seja o principal hacker do Lapsus$ no Brasil. O grupo \u00e9 apontado como respons\u00e1vel pela invas\u00e3o e derrubada de sistemas de \u00f3rg\u00e3os p\u00fablicos e de empresas no Brasil e no exterior.<\/p>\n
n<\/p>\n
A reportagem n\u00e3o localizou a defesa de Nathan.<\/p>\n
n<\/p>\n
Antes de ser preso, Nathan havia sido alvo de busca e apreens\u00e3o em 16 de agosto. Durante a a\u00e7\u00e3o em sua casa na Para\u00edba, a PF apreendeu dezenas de terabytes de arquivos armazenados por ele e encontrou os registros de suas transa\u00e7\u00f5es com criptomoedas.<\/p>\n
n<\/p>\n
Tamb\u00e9m foram cumpridos mandados de buscas em Minas Gerais, no Paran\u00e1 e em Santa Catarina para apurar os crimes de organiza\u00e7\u00e3o criminosa, invas\u00e3o de dispositivo inform\u00e1tico e lavagem de capitais.<\/p>\n
n<\/p>\n
At\u00e9 o momento, foram encontrados os registros de cerca de R$ 15 milh\u00f5es em criptoativos de Nathan. A PF tamb\u00e9m descobriu que ele possui uma propriedade rural avaliada em R$ 2 milh\u00f5es.<\/p>\n
n<\/p>\n
A Folha de S.Paulo apurou que parte dos valores em posse dele \u00e9 proveniente da venda de banco de dados de institui\u00e7\u00f5es que, segundo a pol\u00edcia, foram roubados por ele.<\/p>\n
n<\/p>\n
A partir de agora, o objetivo \u00e9 descobrir se o restante tem origem em financiadores dos ataques aos sistemas de \u00f3rg\u00e3os p\u00fablicos e empresas ou em compradores do conte\u00fado roubado dos alvos.
A investiga\u00e7\u00e3o tramita na DIP (Diretoria de Intelig\u00eancia Policial) da PF e conta com o apoio de peritos especializados em crimes cibern\u00e9ticos e em inform\u00e1tica para analisar o material coletado com Nathan.<\/p>\n
n<\/p>\n
Segundo relato de investigadores ouvidos pela reportagem, o material aprendido mostra como o rapaz era o principal nome do Lapsus$ no Brasil e a abrang\u00eancia dos alvos dele.<\/p>\n
n<\/p>\n
Al\u00e9m dos j\u00e1 conhecidos, a PF mapeia agora no material apreendido a exist\u00eancia de outras empresas e pessoas v\u00edtimas do grupo.<\/p>\n
n<\/p>\n
No Brasil, o grupo promoveu ataques contra sistemas do Minist\u00e9rio da Sa\u00fade, da CGU (Controladoria-Geral da Uni\u00e3o), do Minist\u00e9rio da Economia, da Enap (Escola Nacional de Administra\u00e7\u00e3o P\u00fablica), da ANTT (Ag\u00eancia Nacional de Transporte Terrestre), da PRF (Pol\u00edcia Rodovi\u00e1ria Federal), dos Correios, entre outros.<\/p>\n
n<\/p>\n
Um desses ataques, em dezembro do ano passado, tirou do ar o ConecteSUS, respons\u00e1vel pelo certificado nacional de vacina\u00e7\u00e3o. \u00c0 \u00e9poca, os usu\u00e1rios que acessavam a plataforma eram informados da c\u00f3pia e roubo dos dados pelo grupo. “Nos contate caso queiram o retorno dos dados”, dizia a mensagem.<\/p>\n
n<\/p>\n
O grupo tamb\u00e9m \u00e9 suspeito por ataques \u00e0s empresas Microsoft, Samsung, Nvidia, Localiza, Sociedade Independente de Comunica\u00e7\u00e3o, canal televisivo privado em Portugal, e Electronic Arts.<\/p>\n
n<\/p>\n
Nos EUA, o FBI emitiu um comunicado pedindo ao p\u00fablico ajuda para obter informa\u00e7\u00f5es sobre o Lapsus$.<\/p>\n
n<\/p>\n
No fim de mar\u00e7o, sete jovens com idades entre 16 e 21 anos foram presos no Reino Unido sob suspeita de fazerem parte do Lapsus$. Dois deles, de 16 e de 17 anos, foram acusados no dia 1\u00ba de abril, mas acabaram liberados ap\u00f3s o pagamento de fian\u00e7a.<\/p>\n
n<\/p>\n
No Brasil, a PF afirmou \u00e0 \u00e9poca da opera\u00e7\u00e3o contra Thiago Nathan que o grupo \u00e9 “uma organiza\u00e7\u00e3o criminosa transnacional dedicada \u00e0 pr\u00e1tica de crimes, visando entidades p\u00fablicas e privados no Brasil, Estados Unidos, Portugal e Col\u00f4mbia”.<\/p>\n
n<\/p>\n
Como mostrou a Folha de S.Paulo, o m\u00e9todo de atua\u00e7\u00e3o do Lapsus$ para invas\u00e3o dos sistemas se caracteriza por trancar as equipes para fora desses servi\u00e7os, roubar dados e c\u00f3digos-fonte e extorquir valores dos alvos.<\/p>\n
n<\/p>\n
Na extors\u00e3o, eles oferecem em troca de pagamento a restaura\u00e7\u00e3o do sistema e a preserva\u00e7\u00e3o das informa\u00e7\u00f5es sem vazamento dos dados.<\/p>\n
n<\/p>\n
Isso os diferencia de outros grupos especializados em crimes cibern\u00e9ticos que utilizam “ransomware” (programas maliciosos que bloqueiam o acesso a dados por meio de criptografia) para praticar extors\u00f5es contra os alvos com a promessa de liberar o acesso ap\u00f3s o pagamento.<\/p>\n
n<\/p>\n
Dessa forma, em vez dos programas maliciosos, o grupo se vale da engenharia social para os ataques. Usam, por exemplo, mensagens falsas e contato com o suporte t\u00e9cnico da empresa alvo se passando por um funcion\u00e1rio.<\/p>\n
n<\/p>\n
O grupo tamb\u00e9m se vale da compra de credenciais de acesso na “dark web” e da coopta\u00e7\u00e3o de funcion\u00e1rios para facilitar a entrada nos sistemas.<\/p>\n
n<\/p>\n
A busca por funcion\u00e1rios das empresas \u00e9 feita em f\u00f3runs da internet em que chegam a oferecer US$ 20 mil (R$ 100 mil) para funcion\u00e1rios de empresas de telefonia no exterior e R$ 50 mil no Brasil.<\/p>\n","protected":false},"excerpt":{"rendered":"
BRAS\u00cdLIA, DF (FOLHAPRESS) – A Pol\u00edcia Federal analisa as transa\u00e7\u00f5es financeiras e os valores encontrados…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8212],"tags":[],"class_list":["post-1495524","post","type-post","status-publish","format-standard","hentry","category-justica"],"_links":{"self":[{"href":"https:\/\/bocudo.com\/index.php?rest_route=\/wp\/v2\/posts\/1495524","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bocudo.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bocudo.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bocudo.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bocudo.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1495524"}],"version-history":[{"count":0,"href":"https:\/\/bocudo.com\/index.php?rest_route=\/wp\/v2\/posts\/1495524\/revisions"}],"wp:attachment":[{"href":"https:\/\/bocudo.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1495524"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bocudo.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1495524"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bocudo.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1495524"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}