Fórum cibercriminoso comandado por jovem de 21 anos é fechado pela polícia
Por Felipe Demartini | Editado por Claudio Yuge | 13 de Abril de 2022 às 17h20
A Europol anunciou nesta semana o fechamento do RaidForums, um dos maiores fóruns dedicados ao cibercrime da superfície da web. O espaço, onde eram disponibilizados e vendidos volumes de dados vazados e ferramentas para a realização de comprometimentos, era coordenado por um jovem português de 21 anos de idade, também preso nesta terça-feira (12).
- Lapsus | Adolescente seria líder do grupo responsável por ciberataques recentes
- Gangue cibercriminosa da Rússia ficou meses escondida em rede do governo dos EUA
O primeiro sinal de que a ação estava ocorrendo veio na parte da tarde, quando o domínio do RaidForums passou a exibir uma mensagem do FBI, que obteve controle judicial sobre o endereço. Depois, veio a confirmação por parte da Europol, em colaboração com os governos dos EUA, Portugal, Suécia e Romênia, que realizaram batidas em endereços, apreenderam infraestruturas usadas pelo site e desbaratinaram toda a operação.
No centro de tudo isso estava Diogo Santos Coelho, que havia sido preso em janeiro pelas autoridades do Reino Unido. Ele foi indiciado, também, pela justiça dos Estados Unidos como o responsável pelo RaidForums, atendendo por nomes como Shiza, Downloading, Onipotente e Kevin Maradona; ele agora aguarda extradição para os EUA, onde deve responder por crimes como formação de quadrilha, roubo de identidade, invasão de computadores, conspiração e lavagem de dinheiro.
Segundo as autoridades americanas, Coelho era o administrador dos fóruns e também agia como intermediário para cibercriminosos, colocando em contato bandidos que queriam vender volumes de dados e aqueles que desejavam comprar tais bancos de dados. Os pagamentos eram feitos em criptomoedas, enquanto o espaço online usava um sistema de créditos e assinaturas, com os lucros também sendo revertidos aos administradores.
O jovem também é apontado, pessoalmente, como o autor de diferentes ataques que levaram à venda de dados por meios privados ou à disponibilização de informações no RaidForums. Entre as próximas divulgações estariam as informações de uma empresa asiática e de um sistema de transporte público, que levaria ao vazamento de carteiras de identidade e passaportes.
Outras duas pessoas foram presas em ligação ao RaidForums
Em meados de março, a polícia do Reino Unido disse ter prendido um segundo membro da administração do RaidForums. O jovem de 21 anos, cuja identidade não foi revelada, seria o braço direito de Coelho no espaço; junto com ele, as autoridades apreenderam £ 5 mil, aproximadamente R$ 30,6 mil, além de US$ 500 mil (cerca de R$ 2,3 milhões) em criptomoedas que foram bloqueadas em carteiras digitais. Além dele, mais um envolvido na operação do fórum estaria sob o poder das autoridades.
A apreensão de domínios, infraestruturas e ativos relacionados ao RaidForums, assim como as prisões, são parte da chamada Operação Torniquete, com investigações iniciadas há cerca de um ano pela Europol. As autoridades falam em um espaço com mais de 500 mil usuários registrados e por onde já trafegaram mais de 10 bilhões de entradas de dados vazados de usuários de todo o mundo.
As prisões ocorreram após o trabalho de agentes disfarçados, que não só utilizaram o espaço aberto ao público como ferramentas de comunicação como Telegram e Discord para entrar em contato com os operadores dos esquemas. Foi assim que eles chegaram a Coelho e os outros envolvidos, obtendo e-mails e dados que, mais tarde, foram cruzados com informações de fronteira relacionados a viagens anteriores dos suspeitos.