Em comunicado, a PJ refere ter participado na “maior operação de sempre contra ‘botnets’”, a partir da sede da Europol, tendo detido uma pessoa em Portugal e realizado no país duas das 11 buscas domiciliárias.

O organismo adianta ainda ter participado na operação denominada “Endgame”, entre 27 e 29 de maio, através da sua Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica.

Segundo a PJ foram recolhidos “um número considerável de equipamento informático que permitirá, simultaneamente, recolher prova relevante da atividade criminosa e sustentar posteriores investigações”.

De acordo com a nota da PJ, na operação “Endgame” foi deitada abaixo a atividade de múltiplos ‘droppers’ de malware, incluindo IcedID, systemBC, Pikabot, Smokeloader e Bumblebee, tratando-se de software malicioso construído para infetar sistemas informáticos e, dessa forma, possibilitar o acesso posterior a outras formas de malware (vírus, spyware e ransomware).

A atividade de um ‘dropper’ caracteriza-se pela infiltração de um sistema alvo (entrando a coberto de correio eletrónico, páginas web comprometidas ou associado a aplicações legítimas), a sua execução nesse sistema, a utilização de técnicas evasivas (procurando dissimular a sua pegada digital) e, finalmente, a instalação do payload (malware adicional que irá afetar o equipamento), explica a PJ.

Na operação foram detidas um total de quatro pessoas e mais de 100 servidores foram desligados, anunciou a Europol.

Esta operação internacional teve “um impacto global no ecossistema 'droppers'”, afirmou a Europol, referindo-se a um método usado para instalar software malicioso em aparelhos.

Além das quatro detenções, oito fugitivos ligados a estas atividades criminosas vão ser adicionados à lista das pessoas mais procurados da Europa.

A operação Endgame prossegue e espera-se que sejam efetuadas mais detenções, afirmou ainda a Agência da União Europeia para a Cooperação Policial.

A operação, realizada entre 27 e 29 de maio a partir da sede da agência europeia da polícia em Haia, Países Baixos, levou a detenções em Portugal, na Arménia e na Ucrânia, com cerca duas dezenas de buscas em quatro países.

Os servidores visados estavam localizados em vários países europeus, além de nos Estados Unidos e Canadá.

A investigação, lançada em 2022, revelou que um dos principais suspeitos ganhou pelo menos 69 milhões de euros em criptomoeda ao alugar uma infraestrutura criminosa para implantar 'ransomware', de acordo com a agência judicial europeia Eurojust.

‘Ransomware’ é um tipo de programa informático malicioso que explora vulnerabilidades de segurança de uma empresa ou indivíduo e ameaça as vítimas com a destruição ou o bloqueio do acesso a dados ou sistemas críticos até que um resgate seja pago.