Na Operação Fim de Jogo, megaoperação internacional prende suspeito na Grécia, neutraliza botnets e malwares, e reforça cooperação global contra o cibercrime
Uma coalizão internacional, coordenada pela Europol, realizou um dos maiores golpes já registrados contra o crime digital. Na Operação Fim de Jogo, autoridades desmantelaram três operações de cibercrime, apreenderam mais de mil servidores e deteram o principal suspeito na Grécia, evidenciando o alcance global da ação, segundo o TechCrunch. O esforço conjunto mirou softwares usados para roubo de dados e controle remoto de computadores, um ecossistema que sustenta ataques em larga escala e fraudes multimilionárias.
A ofensiva encerrou a atividade de peças centrais desse submundo, apontadas como motores de campanhas de invasão, espionagem e sequestro de informações. Para investigadores e especialistas, o resultado representa um avanço importante, ainda que o cenário permaneça em constante evolução, com novas ameaças surgindo rapidamente para ocupar o vácuo deixado pelas derrubadas.
O que caiu na rede: Rhadamanthys, Elysium e VenomRAT
De acordo com a Europol, a operação desativou o malware Rhadamanthys, a botnet Elysium e o trojan de acesso remoto VenomRAT, alvos considerados críticos em ataques coordenados contra usuários e empresas. A infraestrutura sucateada incluía centenas de milhares de computadores infectados, com milhões de credenciais roubadas armazenadas em servidores clandestinos. Muitas vítimas sequer sabiam que seus dispositivos estavam comprometidos, o que amplia a superfície de ataque e a persistência das campanhas.
O impacto também é simbólico. As redes derrubadas eram componentes-chave para a monetização do crime cibernético, permitindo desde a coleta massiva de dados sensíveis até o controle remoto de máquinas para fraudes, invasões adicionais e distribuição de novas pragas. Ao neutralizar esses nós centrais, a Operação Fim de Jogo desarticula cadeias de fornecimento do cibercrime, dificultando a atuação de grupos que dependem desse arsenal para operar em escala global.
Como o Rhadamanthys dominou após o Lumma e por que isso importa
Após o desmantelamento do malware Lumma, o Rhadamanthys ganhou força no mercado clandestino e se tornou o “preferido” entre criminosos, alimentando um ciclo de substituição que mantém as ameaças em alta. Entre suas principais características, destacam-se o roubo de senhas e chaves de carteiras digitais, o acesso não autorizado a dados pessoais e financeiros e a disseminação por anúncios maliciosos, além de fóruns fechados, o que acelera sua adoção por grupos diversos.
Segundo a Black Lotus Labs, parceira na operação, o Rhadamanthys apresentou “crescimento drástico” e chegou a comprometer mais de 12 mil vítimas em outubro de 2025. Essa escalada confirma a atratividade do malware em um ambiente onde kits de ataque, painéis de comando e serviços de suporte são oferecidos como produtos prontos, reduzindo barreiras técnicas e ampliando o alcance de criminosos menos experientes.
Em entrevista ao TechCrunch, o pesquisador Ryan English, da Black Lotus Labs, resumiu o desafio: “[O Rhadamanthys] emergiu como o ladrão de informações preferido [após a desativação do Lumma]. Sabemos que outros ocuparão seu lugar, então continuamos monitorando para ver quem está surgindo.” A fala reforça a leitura de que, mesmo com derrubadas eficazes como a da Operação Fim de Jogo, o ecossistema do cibercrime permanece dinâmico, exigindo vigilância contínua das autoridades e da indústria de segurança.
Cooperação global, prisões e próximos passos no jogo de gato e rato
O esforço coordenado resultou na apreensão de mais de mil servidores e na prisão do principal suspeito na Grécia, segundo a Europol, marcos que demonstram como a cooperação internacional é crucial contra atores que atuam sem fronteiras. A derrubada de infraestrutura, combinada com ações legais simultâneas, interrompe fluxos de receita e desestabiliza redes de afiliados, inviabilizando operações que dependem de alta disponibilidade e anonimato.
Ao mesmo tempo, especialistas alertam que cada avanço nessa frente é apenas um capítulo de uma disputa constante. O fechamento de uma grande ameaça costuma abrir espaço para a ascensão de outra, muitas vezes com técnicas semelhantes e melhorias incrementais. Por isso, a Operação Fim de Jogo é vista como uma vitória expressiva, mas também como um lembrete de que o combate ao cibercrime precisa ser permanente, com monitoramento proativo, compartilhamento de inteligência e rápida resposta a novas campanhas.
Para usuários e empresas, o recado é direto. Mesmo com a queda de Rhadamanthys, Elysium e VenomRAT, o ambiente online continua vulnerável, e a proteção depende de camadas: atualização de sistemas e aplicativos, autenticação em dois fatores, backup regular e atenção a phishing e malvertising. Em paralelo, iniciativas como a Operação Fim de Jogo ajudam a reduzir a escala do problema, tirando do ar infraestruturas críticas, encurtando o tempo de vida de novas ameaças e reforçando a cooperação entre polícias e empresas de tecnologia.
O balanço final é duplo. De um lado, a ação coordenada pela Europol abala o submundo hacker, com efeito cascata sobre intermediários, fornecedores e compradores de ferramentas ilícitas. De outro, o “jogo de gato e rato” continua, e cada derrubada bem-sucedida torna ainda mais essencial o investimento contínuo em inteligência, prevenção e resposta, pilares sem os quais a próxima leva de ameaças encontrará terreno fértil para se expandir.