Polícia Judiciária participa na maior operação de sempre contra “botnets” a partir da sede da Europol

Esta operação resultou no desmantelamento de diversos prestadores de serviços no contexto do cibercrime e levou à realização de quatro detenções, uma em Portugal, 11 buscas domiciliárias, das quais duas foram em território nacional, a apreensão de 2.000 nomes de domínio e o encerramento de 90 servidores.

Na operação “Endgame”, na qual participaram também, autoridades nacionais de França, Alemanha, Países Baixos, Dinamarca, Reino Unido, Estados Unidos da América, Arménia, Bulgária, Suíça e Ucrânia, foi desmantelada a atividade de múltiplos droppers de malware, incluindo IcedID, systemBC, Pikabot, Smokeloader e Bumblebee, tratando-se de um software construído para infetar sistemas informáticos e, dessa forma, possibilitar o acesso posterior a outras formas de malware (vírus, spyware e ransomware).

A atividade de um dropper caracteriza-se pela infiltração de um sistema alvo, através de correio eletrónico, páginas web comprometidas ou associado a aplicações legítimas). A execução nesse sistema traduz-se na utilização de técnicas evasivas (procurando dissimular a sua pegada digital) e, finalmente, a instalação do payload (malware adicional que irá afetar o equipamento).

A operação para a PJ portuguesa decorreu de 27 a 29 de maio, através da sua Unidade Nacional de Combate ao Cibercrime e à Criminalidade Tecnológica, que recolheu um número considerável de equipamento informático que simultaneamente irá permitir a recolha de provas relevantes desta atividade criminosa.