Uma operação policial internacional fechou um portal da "dark web" - a parte oculta da Internet -, deteve 288 suspeitos e apreendeu mais de 50 milhões de euros (US$ 54,8 milhões ou R$275,9 milhões) em dinheiro e moedas virtuais, informou nesta terça-feira (2) a Europol.

Chamada SpecTor, a operação conjunta foi organizada pelos Estados Unidos, Reino Unido e Brasil com autoridades de segurança europeias e conseguiu apreender uma tonelada de drogas e 117 armas de fogo, comunicou a agência da polícia europeia sediada em Haia.

"Em uma operação coordenada pela Europol e com participação de nove países, as forças de segurança apreenderam o mercado ilegal 'Monopoly Market' e prenderam 288 suspeitos de envolvimento na compra ou venda de drogas", disse a Europol.

Esta agência policial garante que "vários desses suspeitos foram considerados alvos valiosos".

Esta operação acontece após a apreensão da infraestrutura criminosa da plataforma de vendas do 'Monopoly Market' em 2021, executada pela polícia da Alemanha.

"A Europol compilou pacotes de inteligência com base no tesouro de evidências entregues pelas autoridades alemãs", confirmaram.

"Esses pacotes de alvos, criados a partir do cruzamento e a análise dos dados e evidências coletadas, serviram de base para centenas de investigações em todo o país", a agência acrescentou.

Com esta operação "foram detidos 288 vendedores e compradores que participaram na venda de dezenas de milhares de mercadorias ilícitas na Europa, Reino Unido, Estados Unidos e Brasil".

O maior número de prisões foi nos Estados Unidos, onde 153 pessoas foram detidas, seguido pelo Reino Unido com 55, Alemanha com 52 e Holanda com 10.

A maioria das drogas apreendidas eram anfetaminas, disse a Europol.

Os agentes também apreenderam 43 quilos de cocaína, 43 quilos de MDMA, matéria-prima para comprimidos de ecstasy, e mais de dez quilos de LSD e ecstasy.

- "Mensagem contundente" -

"Nossa coalizão de autoridades de segurança de três continentes mostra que todos nos saímos melhor quando trabalhamos juntos", disse Catherine De Bolle, diretora da Europol.

De Bolle afirmou que isso envia uma mensagem contundente aos criminosos na dark web.

"As forças de segurança internacionais têm os meios e a capacidade de identificá-los e responsabilizá-los por suas atividades ilegais", acrescentou.

A "dark web", que é uma versão paralela da Internet na qual o anonimato dos usuários é garantido - e que também possui sites legais, por exemplo para evitar a censura à imprensa em certos países - tem sido alvo de várias operações internacionais nos últimos anos.

Em abril de 2022, foi desmantelada a plataforma Hydra Market, um site oculto na Internet que foi considerado "o mercado ilegal com maior volume de negócios do mundo" com cerca de 1,23 milhão de euros (7,86 milhões de reais, na cotação da época) de vendas em 2020.

Em abril, o maior mercado online do mundo para identidades e senhas roubadas, a plataforma Genesis, foi desmantelado.

Esta operação foi articulada pelo FBI dos Estados Unidos e pela polícia holandesa, com a participação de 17 países, o que culminou em 119 detenções.

No mercado online Genesis Market, os cibercriminosos tinham um mercado para identidades e senhas de mais de dois milhões de pessoas.

Este site tinha sua sede na Rússia, de acordo com o Tesouro dos EUA, que impôs sanções contra o Genesis Market.

Pesquisadores de segurança da empresa israelense Check Point Research encontraram várias opções de vacina contra a Covid-19 à venda na dark web. Os imunizantes oferecidos são das marcas AstraZeneca, Johnson & Johnson, Pfizer e Sputnik. O anúncio do site ofertava vacinas por cerca de US$ 500 (equivalente a R$ 2.745). Não há confirmação se o lote de vacinas à venda é autêntico e eficiente no combate ao coronavírus, uma vez que precisa ser estocado em temperatura correta.

O imunizante criado pela Pfizer, em parceria com a BioNTech, precisa ser refrigerado a uma temperatura de -70°C. Logo, além da venda no site ser ilegal, o produto tem altas chances de ser ineficaz contra o vírus.

Os membros da Check Point Research estão monitorando toda e qualquer atividade relacionada à venda e compra de imunizantes ilegais na internet desde janeiro. Segundo os funcionários, o número de movimentos para esse tipo de transação triplicou nos últimos meses, além de outras negociações ilegais, como a venda de caderneta de vacinação falsificada, que serve como documentação para entrada em países no período de pandemia.

A dark web se caracteriza por ser uma rede de acesso com informações e conteúdos propositalmente escondidos pelos usuários responsáveis pela postagem. Para navegar nesta região virtual, é necessário que o computador tenha um software especial, que impossibilita o monitoramento das páginas visualizadas.

De acordo com uma pesquisa feita pela empresa de cibersegurança IntSights, muitos canais do Youtube que tiveram o acesso roubado de seus donos apareceram à venda em sites da dark web.

A comercialização acontece em formato de leilão. Quem oferecer a maior quantia a partir de um valor mínimo, recebe dos hackers os dados de acesso do canal. Entre as contas disponíveis havia uma com 200 mil seguidores, por US$ 1 mil. Também havia um conjunto de contas com lance mínimo de US$ 600, onde algumas chegavam a mais de 100 mil inscritos. Outros anúncios mostravam um pacote com 990 mil contas sendo ofertado por US$ 1,5 mil.

Segundo o levantamento da IntSights, o sequestro de contas acontece por causa de malwares infiltrados nos computadores dos usuários, golpistas que se passam por funcionários do YouTube ou por listas de dados vazadas de outros serviços vinculados ao Google.

Outro dado apontado pela empresa é que roubos de contas do YouTube aumentaram desde o início do isolamento social causado pelo coronavírus (Covid-19). A justificativa é que as pessoas estão passando mais tempo em casa e todas as suas transações são feitas a partir de dados pessoais compartilhados na internet.

A Polícia Federal desenvolveu nos últimos anos uma metodologia de investigação para identificar os usuários da dark web, parte da internet cujo acesso é possível apenas com tecnologia que esconde a identificação do usuário. A utilização da dark web pelo dois atiradores para planejar o massacre na Escola Estadual Raul Brasil, em Suzano, na Grande São Paulo, que terminou com dez mortos e 11 feridos, na quarta-feira, 13, é uma das linhas de investigação do Ministério Público de São Paulo.

O núcleo de investigações cibernéticas do MP paulista vai apurar se Luiz Henrique de Castro, de 25 anos, e o adolescente G.T.M., de 17 anos, responsáveis pelo ataque, mantiveram contatos em fóruns da dark web com pessoas que contribuíram no planejamento do crime ou no fornecimento das armas. A ação dos dois foi comemorada em um fórum localizado nessa parte da internet, que conta com um sistema de acesso específico que busca dificultar a identificação e os rastros dos seus usuários por meio de ferramentas como criptografia e embaralhamento de IPs, espécie de "CEP" do usuário na rede.

O jornal O Estado de S. Paulo falou com investigadores e peritos com experiência nesse tipo de investigação que confirmaram se tratar de um tipo de apuração muito complexa. Segundo eles, não há anonimato na rede e é possível encontrar e identificar os criminosos que se escondem na dark web.

A principal dificuldade nesses casos, segundo relato de peritos criminais ao Estadão, é mapear a "infraestrutura" envolvida na hospedagem e armazenamento dos dados. Como o IP, responsável por identificar quem é o usuário da rede, fica sobreposto por várias camadas de "protocolos", é necessário um trabalho exaustivo para identificar os servidores em que as informações se encontram. Após o mapeamento, é necessário conseguir autorização para acioná-los. De posse da autorização judicial, começa, diz um investigador, a apuração tradicional.

Com a ajuda de ferramentas desenvolvidas pela própria PF, como o Iped, esses dados, normalmente em grandes quantidades, são espelhados e se dá início ao trabalho de análise.

Histórico

Em 2014, pela primeira vez na América Latina, a PF conseguiu mapear usuários da dark web que se valiam do anonimato para disseminar pornografia infantil. A operação batizada de Darknet resultou na prisão de 55 pessoas em 18 estados e no Distrito Federal. Além disso, os investigadores brasileiros conseguiram avisar outros cinco países - Portugal, Itália, Colômbia, México e Venezuela - sobre o envolvimento de seus cidadãos no esquema.

"Apesar da triste realidade de encontrarmos tantos abusadores, também é uma conquista para a sociedade a possibilidade de podermos investigar esses crimes", disse à época a delegada Diana Calazans Mann. "Poucas polícias no mundo obtiveram êxito em investigações na dark web, como o FBI, a Scotland Yard e a Polícia Federal Australiana", disse a PF em nota divulgada em novembro de 2016, após a segunda fase da operação.