A operação global da INTERPOL, chamada Operation Secure, derrubou mais de 20 000 endereços IP e domínios usados por malwares do tipo infostealer, que roubam dados sensíveis de usuários e empresas, entre janeiro e abril de 2025.
A ação envolveu a participação de 26 países da Ásia-Pacífico e contou com o apoio de empresas como Group‑IB, Kaspersky e Trend Micro, que forneceram inteligência crítica por meio de relatórios de atividade cibernética. Isso permitiu a remoção de 79 % da infraestrutura suspeita . Foram apreendidos 41 servidores, mais de 100 GB de dados e realizadas 32 prisões . As forças de segurança no Vietnã prenderam 18 pessoas, confiscando dinheiro, dispositivos, SIM cards e documentos de empresas — sugerindo que contavam com contas corporativas falsas. Também houve prisões no Sri Lanka (12 detidos) e em Nauru (2 detidos), com cerca de 40 vítimas identificadas. A polícia de Hong Kong identificou 117 servidores de comando e controle distribuídos por 89 provedores, utilizados para ataques de phishing, fraudes online e golpes em redes sociais
Após a operação, mais de 216 000 possíveis vítimas foram notificadas para tomarem medidas como trocar senhas, recorrer a bloqueios de conta e verificar seus dispositivos
Dica de prevenção
-
Mantenha alertas ativos para detecção de comportamentos típicos de infostealer, como coleta de cookies e credenciais de navegadores.
-
Use soluções que analisem tráfego de C&C (servidores de comando e controle) e isolem ativos comprometidos.
-
Aplique autenticação multifator (MFA) em todas as contas, especialmente em acessos administrativos e corporativos.
-
Faça varreduras regulares em dispositivos e remova softwares suspeitos ou não autorizados.
-
Estabeleça programas de conscientização para funcionários sobre phishing e engenharia social.
A Operation Secure confirma que a cooperação internacional e o compartilhamento de inteligência são fundamentais no combate à infraestrutura de malwares rouba‑dados. A LC SEC oferece serviços especializados em monitoramento ativo, inteligência de ameaças e resposta a incidentes para proteger sua empresa contra infostealers e fraudes digitais. Fortaleça agora sua segurança com a nossa equipe.
Conheça nossos serviços em: lcsec.io
Compartilhe nas redes sociais:
