Alertas falsos de erro no navegador eram usados para induzir vítimas a instalar programas maliciosos e permitir que criminosos assumissem o controle de dispositivos, segundo uma investigação da Polícia Civil de Santa Catarina. O grupo foi alvo da Operação ClickFix, realizada em 10 de setembro, que cumpriu dois mandados de prisão e 17 de busca e apreensão.
A ação foi conduzida pela Delegacia de Repressão aos Crimes de Informática da Diretoria Estadual de Investigações Criminais (DRCI/DEIC). Houve apoio da Polícia Científica de Santa Catarina, do Ministério da Justiça e das Polícias Civis de São Paulo e do Rio Grande do Sul.
Segundo a investigação, os suspeitos utilizavam técnicas de engenharia social para enganar as vítimas e aplicar golpes de phishing. No método conhecido como ClickFix, que deu nome à operação, os alertas falsos orientavam os usuários a “corrigir” um suposto problema no navegador.
Ao seguir as instruções, as vítimas copiavam e colavam códigos maliciosos diretamente no terminal do sistema operacional. Isso permitia, conforme a Polícia Civil, que os investigados assumissem o controle total dos dispositivos.
O grupo também enviava falsas intimações em nome de órgãos policiais de diferentes estados, incluindo a própria DRCI de Santa Catarina.
Durante as invasões, foram acessadas credenciais de diversos órgãos públicos brasileiros, entre eles sistemas de forças policiais e do Poder Judiciário. A investigação também identificou acesso a dados sensíveis de empresas que integram a cadeia de suprimentos do mercado financeiro.
Além dos mandados contra os principais integrantes do grupo, a Justiça determinou o sequestro de R$ 5 milhões em imóveis urbanos que, segundo a polícia, foram adquiridos com recursos ilícitos. Também foi ordenado o bloqueio de contas bancárias até o limite de R$ 93 milhões, valor identificado em movimentações financeiras suspeitas e incompatíveis com a renda declarada pelos investigados.
Veículos de luxo foram apreendidos durante a operação. Entre eles estava um Corvette avaliado em mais de R$ 1,5 milhão.
A polícia também apreendeu aproximadamente US$ 1.490.158 em criptoativos, o equivalente informado de R$ 7.659.412. Segundo a corporação, essa foi a maior apreensão registrada no Brasil por polícias civis de ativos virtuais provenientes de carteiras de autocustódia.
Os valores foram transferidos para uma conta institucional da Polícia Civil de Santa Catarina mantida na corretora Foxbit, passando à custódia estatal. O procedimento contou com o suporte da Chainalysis, empresa especializada em análise de blockchain.
© Jornal Razão. Reprodução permitida com crédito e link para a matéria original: jornalrazao.com/seguranca/hackers-usavam-falsas-intimacoes-para-enganar-vitimas-aponta-investigacao-em-sc
