Desenvolvedor de ransomware é condenado a 13 anos de prisão

No final de setembro de 2026, um tribunal em Zurique, na Suíça, condenou um homem ucraniano de 52 anos a 12 anos e 9 meses de prisão por desenvolver ransomware que causou danos estimados em 100 milhões de francos suíços (cerca de US$ 123 milhões). Ele também foi banido da Suíça por 10 anos após cumprir a pena. O caso, noticiado pelo blog Hot for Security, é um marco importante na luta contra o cibercrime, mas também um alerta para todos nós: por trás de cada ataque de ransomware, há vítimas reais — empresas, governos e pessoas comuns que tiveram seus dados sequestrados e suas vidas viradas de cabeça para baixo.

Neste artigo, vou explicar o que aconteceu, por que isso é relevante para você e, principalmente, como se proteger de ameaças semelhantes, incluindo a engenharia social por telefone, uma tática cada vez mais usada por criminosos para enganar até os mais cuidadosos.

O caso: desenvolvedor de ransomware condenado na Suíça

O réu, cujo nome não foi divulgado pela imprensa local, foi identificado como o principal desenvolvedor de três famílias de ransomware notórias: LockerGoga, MegaCortex e Nefilim. Esses malwares foram usados em ataques contra centenas de empresas em todo o mundo, incluindo a gigante norueguesa de alumínio Norsk Hydro, a fabricante de trens Stadler Rail (que teve 500 GB de dados confidenciais roubados e se recusou a pagar um resgate de US$ 6 milhões) e as químicas Hexion e Momentive.

Durante o julgamento, o homem alegou que não sabia que o software que criou seria usado para crimes e que mantinha o código-fonte em casa porque trabalhava como consultor de segurança cibernética para um cliente não identificado. No entanto, o tribunal considerou que, mesmo não sendo o autor intelectual dos ataques ou o responsável por escolher as vítimas, ele era parte essencial da cadeia criminosa. Como disse o juiz, “construir a arma não é menos grave do que puxar o gatilho”.

Vale destacar que, em 2022, especialistas em segurança (em cooperação com as autoridades) lançaram um decryptor gratuito para LockerGoga, permitindo que vítimas históricas recuperassem seus arquivos sem pagar resgate. Isso mostra que a colaboração entre setor privado e forças policiais pode enfraquecer o modelo de negócios do ransomware.

O que é ransomware e por que ele é tão perigoso?

Ransomware é um tipo de malware que sequestra seus dados. Ele criptografa arquivos no computador ou rede da vítima e exige um pagamento (geralmente em criptomoedas) para fornecer a chave de descriptografia. Em muitos casos, os criminosos também ameaçam vazar informações confidenciais se o resgate não for pago — uma tática conhecida como dupla extorsão.

Os danos vão muito além do financeiro: paralisação de operações, perda de reputação, multas regulatórias e traumas psicológicos para funcionários e clientes. No caso da Norsk Hydro, por exemplo, a empresa precisou operar manualmente por semanas, com prejuízos estimados em dezenas de milhões de dólares.

Mas você não precisa ser uma multinacional para ser alvo. Pequenas empresas e até indivíduos são vítimas frequentes, pois muitas vezes têm defesas mais fracas. E é aí que entra a educação digital: quanto mais você souber sobre as táticas dos criminosos, menor a chance de cair em armadilhas.

Engenharia social por telefone: a porta de entrada para ataques

Você já recebeu uma ligação de alguém se passando por funcionário de banco, suporte técnico ou até mesmo de um órgão governamental? Essa é a engenharia social por telefone, também conhecida como vishing (voice phishing). Os golpistas usam a conversa para manipular a vítima e extrair informações sensíveis, como senhas, números de cartão ou códigos de verificação.

No contexto do ransomware, a engenharia social é frequentemente o primeiro passo. O criminoso pode ligar para um funcionário se passando por um colega de TI e convencê-lo a clicar em um link malicioso ou baixar um anexo infectado. Uma vez dentro da rede, o ransomware se espalha silenciosamente até ser tarde demais.

Veja alguns exemplos comuns de golpes por telefone:

• Falso suporte técnico: “Seu computador está com vírus, preciso acessar remotamente para resolver.”
• Falsa central de segurança: “Detectamos uma transação suspeita na sua conta, confirme seus dados para bloquear.”
• Falso sequestro de dados: “Seus arquivos foram criptografados, pague agora para não perdê-los.”
• Falsa pesquisa ou promoção: “Você ganhou um prêmio, precisamos do seu CPF e endereço para enviar.”

Essas ligações podem parecer convincentes, especialmente quando o golpista já possui alguns dados seus (como nome, CPF ou endereço) obtidos em vazamentos anteriores. Por isso, é fundamental desconfiar de qualquer contato não solicitado e nunca fornecer informações pessoais por telefone.

Como se proteger de ransomware e engenharia social

A boa notícia é que a maioria dos ataques pode ser evitada com medidas simples e consistentes. Aqui estão os passos que recomendo:

Passo 1: Fortaleça suas senhas e use autenticação em dois fatores

Senhas fracas são a porta de entrada mais comum. Use frases longas e únicas para cada conta (um gerenciador de senhas ajuda muito) e ative a autenticação em dois fatores (2FA) sempre que possível. Isso adiciona uma camada extra de segurança, mesmo que sua senha vaze.

Passo 2: Mantenha tudo atualizado

Atualizações de software corrigem falhas de segurança que os criminosos exploram. Configure atualizações automáticas no sistema operacional, navegador e aplicativos. Isso vale também para dispositivos móveis e roteadores.

Passo 3: Faça backups regularmente

Ter cópias de segurança dos seus arquivos mais importantes é a melhor defesa contra ransomware. Use a regra 3-2-1: três cópias dos dados, em dois tipos de mídia diferentes, com uma cópia offline ou na nuvem. Assim, se for atacado, você pode restaurar tudo sem pagar resgate.

Passo 4: Desconfie de ligações e mensagens não solicitadas

Nunca forneça dados pessoais, senhas ou códigos por telefone, mesmo que a pessoa pareça legítima. Se receber uma ligação suspeita, desligue e ligue você mesmo para o número oficial da instituição (encontrado no site ou cartão). Bancos e empresas sérias nunca pedem senhas por telefone.

Passo 5: Monitore seus dados pessoais

Vazamentos de dados são cada vez mais comuns, e suas informações podem estar circulando na dark web sem você saber. Use serviços de monitoramento para ser alertado se seu e-mail, CPF ou senha aparecerem em vazamentos. Assim, você pode agir rapidamente, trocando senhas e ficando atento a golpes direcionados.

O papel da Kzarka na proteção da sua identidade digital

A Kzarka é uma plataforma dedicada a monitorar vazamentos de dados e proteger sua identidade digital. Com ela, você pode verificar se suas informações pessoais foram expostas em incidentes de segurança e receber alertas em tempo real. Isso é essencial porque, como vimos, os criminosos usam dados vazados para personalizar ataques de engenharia social — tornando-os muito mais convincentes.

Além do monitoramento, a Kzarka oferece orientações práticas para reduzir sua exposição e agir rapidamente em caso de vazamento. É uma ferramenta poderosa para quem leva a sério a segurança digital, sem complicação.

Comparativo: ransomware vs. engenharia social por telefone

Perguntas frequentes (FAQ)

O que é ransomware e como ele se espalha?

Ransomware é um software malicioso que criptografa arquivos e exige resgate para liberá-los. Ele geralmente se espalha por e-mails de phishing, sites comprometidos, vulnerabilidades não corrigidas ou acesso remoto inseguro (RDP).

Como posso saber se meus dados vazaram?

Você pode usar serviços de monitoramento como a Kzarka, que verificam se suas informações (e-mail, CPF, senhas) apareceram em vazamentos conhecidos. Também fique atento a notificações de empresas sobre incidentes e a atividades suspeitas em suas contas.

O que fazer se eu cair em um golpe por telefone?

Se você forneceu dados sensíveis, aja rapidamente: troque senhas, entre em contato com seu banco para bloquear cartões, registre um boletim de ocorrência e monitore suas contas. Considere também alertar a empresa cujo nome foi usado no golpe.

Espero que este artigo tenha ajudado a entender a gravidade do ransomware e a importância da prevenção. Lembre-se: a segurança digital é um hábito diário, não um evento isolado. E se você quer saber se seus dados estão seguros, visite a Kzarka agora e faça uma verificação gratuita. Sua identidade digital agradece!