FBI e polícia australiana desmantelam rede de lavagem com cripto

A justiça da Austrália Ocidental denunciou dois moradores do estado em 26 de agosto de 2026 por integrarem um sindicato global suspeito de inserir código malicioso em software de repositório aberto e usar o acesso para roubar dados e converter recursos em cripto. A operação foi liderada pela Polícia Federal da Austrália e pela corporação estadual, em coordenação com investigadores federais americanos, e resultou em 14 acusações combinadas.

O alcance explica a prioridade e elevou a operação a caso de cooperação internacional.

Como o código malicioso se espalhou pela cadeia de fornecimento

Adulteraram software de repositório aberto que depois foi incorporado sem que desenvolvedores percebessem. Uma vez dentro da cadeia de fornecimento, o material comprometido foi distribuído para sistemas de governo, academia e empresas privadas. O método explora confiança em componentes já validados e permite que poucos pontos adulterados se ramifiquem em milhares de ambientes.

Com esse acesso, o grupo passou a extrair credenciais e material de autenticação. A estimativa fala em mais de mil organizações potencialmente comprometidas no mundo, com roubo de mais de 500 mil credenciais e exfiltração de ao menos 300 gigabytes.

Os custos já mapeados dão a dimensão financeira. As autoridades estimam gastos globais de remediação na casa das centenas de milhões de dólares, incluindo detecção, contenção, rotação de credenciais e reconstrução de ambientes. O cálculo não inclui perdas diretas de vítimas nem eventual monetização dos dados, o que mantém o impacto total em aberto. O cálculo considera horas de equipes dedicadas a validar a integridade de artefatos já distribuídos.

A origem está nos alertas do setor privado. Companhias de inteligência de ameaças detectaram padrões de comprometimento antes de as agências federais entrarem na investigação, e foram esses registros que sustentaram o início da apuração em abril.

Prisões na Austrália Ocidental e as acusações

Em abril de 2026 as agências obtiveram alertas de diferentes companhias especializadas em inteligência de ameaças sobre um grupo que distribuía código malicioso em software aberto. A partir desses indícios, investigadores australianos e americanos cruzaram indicadores técnicos e vestígios até vincular os dois suspeitos ao sindicato, em trabalho de cerca de quatro meses.

Equipes cumpriram mandados de busca em Perth em 26 de agosto, com apoio de agentes federais americanos, em endereços de Cottesloe, Hamilton Hill e Mandurah. Os policiais prenderam os dois homens e apreenderam dispositivos eletrônicos para análise forense.

Os dois seriam participantes centrais e teriam recebido pagamentos em cripto por suas funções. O valor exato ainda está sob investigação, o que mantém em aberto a extensão da lavagem. A acusação de lidar com proventos de crime a partir de 100 mil dólares, com pena máxima de 20 anos, é a que permite avançar sobre essa trilha financeira. A apuração financeira tenta mapear carteiras e conversões para rastrear o destino dos valores.

O morador de Cottesloe, de 21 anos, responde a oito imputações, incluindo posse de dados com intenção de cometer delito informático, quatro acusações de modificação não autorizada, fornecimento de dados para o mesmo fim, descumprimento de ordem de assistência para acesso a dados e negociação de proventos de crime a partir de 100 mil dólares.

O caso ilustra como um único ponto de adulteração pode gerar uma cadeia extensa de prejuízo.

Alcance global e cooperação entre as agências

Quando um componente confiável é adulterado na origem, a correção exige revisar todas as derivações que o incorporaram, reemitir credenciais e reconstruir confiança em artefatos já distribuídos. Esse trabalho explica por que a conta de remediação cresce rápido e por que o número de vítimas tende a ser atualizado conforme novas exposições são confirmadas. O esforço se repete em cada organização afetada e explica o crescimento dos custos mesmo após a neutralização do vetor.

A dimensão internacional foi reforçada pelas agências. O comando da Polícia Federal da Austrália afirmou que o crime cibernético não respeita fronteiras e que o compartilhamento de capacidades amplia o alcance das ações.

Do lado americano, o chefe da divisão cibernética do FBI associou os detidos ao grupo TeamPCP, cujo código teria potencialmente comprometido mais de mil organizações. A caracterização reforça a tese de uma operação centralizada com poucos pontos de comprometimento que se ramificaram depois em milhares de redes corporativas.

A Polícia da Austrália Ocidental tratou a interrupção como caso local, ao lembrar que autores de crime cibernético vivem entre a população e que a denúncia ajuda a mapear padrões e preservar vestígios digitais.

A investigação segue em andamento. As autoridades informaram que novas prisões e acusações não estão descartadas e que a análise forense do material apreendido deve orientar os próximos passos, enquanto organizações apontadas como potencialmente afetadas seguem sendo contatadas para mitigação e rotação de credenciais.