A Citizen Lab revelou que empresas de vigilância operam como “companhias fantasma” para explorar falhas na infraestrutura global de telecomunicações e rastrear celulares mundo afora. 

O relatório, publicado pela organização de direitos civis nesta quinta-feira (23), detalha campanhas de espionagem que usam vulnerabilidades em protocolos de rede para transformar dispositivos móveis em ferramentas de monitoramento sem que o usuário perceba.

Essas operações utilizam pontos de acesso em operadoras para ocultar a identidade de governos clientes e a origem dos ataques.

Vulnerabilidades em protocolos de rede e ataques silenciosos via SMS permitem monitoramento global

A base do problema reside no Signaling System 7 (SS7), conjunto de protocolos para redes 2G e 3G que não exige autenticação nem criptografia. 

Essa brecha técnica permite que agentes mal-intencionados geolocalizem aparelhos ao redor do mundo ao “pegar carona” na infraestrutura que as operadoras usam para rotear chamadas e mensagens.

Embora o protocolo Diameter tenha sido criado para trazer segurança às redes 4G e 5G, o Citizen Lab alerta que ele ainda é explorado devido a falhas na implementação das operadoras. 

Em muitos casos, invasores conseguem forçar o sistema a regredir para o antigo protocolo SS7, burlando as defesas mais recentes para manter o acesso aos dados.

Outro método identificado é o SIMjacker, que usa mensagens SMS invisíveis enviadas diretamente ao cartão SIM do alvo. 

Essas mensagens executam comandos que transformam o aparelho num rastreador de localização em tempo real, sem deixar qualquer vestígio ou notificação para o proprietário do celular.

As investigações apontaram que três operadoras – 019Mobile (Israel), Tango Networks U.K. (Reino Unido) e Airtel Jersey (Ilha de Jersey) – serviram como pontos de trânsito frequentes para essas atividades de espionagem. 

O uso dessas redes permitiu que fornecedores de inteligência, possivelmente sediados em Israel, monitorassem indivíduos “high profile“.

O pesquisador Gary Miller, um dos responsáveis pela elaboração do relatório, disse ao TechCrunch que o que foi descoberto é apenas a “ponta do iceberg”. Isso porque representa uma fração de milhões de ataques que ocorrem mundo afora. 

O relatório conclui que a operação é deliberada, possui financiamento robusto e demonstra uma integração profunda de empresas de vigilância no ecossistema de sinalização móvel global.

O post Empresas usam redes de operadoras para espionagem, alerta relatório apareceu primeiro em Olhar Digital.

Um júri federal em São Francisco condenou na quinta-feira (29) o engenheiro de software Linwei Ding, ex-funcionário do Google, por roubo de segredos comerciais ligados a tecnologias de IA. Segundo o Departamento de Justiça dos Estados Unidos, as informações confidenciais foram desviadas para beneficiar duas empresas chinesas com as quais o réu mantinha vínculos profissionais de forma oculta.

Ding, cidadão chinês de 38 anos, foi considerado culpado após um julgamento de 11 dias. Ele responde por sete acusações de espionagem econômica e outras sete por roubo de segredos comerciais, relacionadas à apropriação indevida de milhares de páginas de dados estratégicos do Google.

De acordo com os promotores, o material roubado envolvia detalhes sensíveis da infraestrutura de hardware e da plataforma de software usada pela big tech para operar data centers e treinar grandes modelos de inteligência artificial. Parte dessas informações incluía projetos avançados de chips que poderiam dar à empresa uma vantagem competitiva sobre rivais do setor de computação em nuvem, como Amazon e Microsoft, além de reduzir a dependência de fornecedores externos.

Cada acusação de espionagem econômica prevê pena máxima de até 15 anos de prisão e multa de US$ 5 milhões. Já as condenações por roubo de segredos comerciais podem resultar em até 10 anos de prisão e multa de US$ 250 mil por infração. A audiência de definição da sentença está marcada para 3 de fevereiro.

Ex-engenheiro foi sondado por companhia chinesa

Segundo o Departamento de Justiça, Ding ingressou no Google em maio de 2019 e teria iniciado o esquema cerca de três anos depois, quando passou a ser sondado para integrar uma startup chinesa de tecnologia.

Inicialmente, ele havia sido indiciado em março de 2024 por quatro acusações. Em fevereiro de 2025, o número de acusações foi ampliado.

O caso foi conduzido no âmbito da Força-Tarefa Interagências de Combate à Tecnologia Disruptiva, criada em 2023 pelo governo do então presidente Joe Biden para enfrentar ameaças à segurança tecnológica e econômica dos Estados Unidos.

O Google não foi alvo de acusações no processo e informou que colaborou com as investigações. Até o momento da divulgação do veredicto, nem a empresa nem o advogado de Ding responderam aos pedidos de comentário da agência Reuters sobre a condenação.

O post Espionagem: ex-Google é condenado por roubar segredos de IA para empresas chinesas apareceu primeiro em Olhar Digital.

Um atraso quase imperceptível ao digitar foi o detalhe que levou a Amazon a desmascarar um impostor norte-coreano que atuava como administrador de sistemas na empresa nos Estados Unidos.

Especialistas em segurança perceberam que os dados enviados pelo teclado do funcionário remoto levavam mais de 110 milissegundos para chegar aos servidores — um tempo significativamente maior do que o padrão esperado para trabalhadores baseados no país.

A diferença, embora mínima, foi suficiente para acender o alerta.

Um sinal técnico que revelou a fraude

• Segundo reportagem da Bloomberg, a Amazon vem adotando uma postura ativa para identificar tentativas de infiltração de cidadãos da Coreia do Norte em seus quadros.
• O diretor de segurança da empresa, Stephen Schmidt, afirmou que essa vigilância direcionada é decisiva.
• “Se não estivéssemos procurando pelos trabalhadores da Coreia do Norte, não os teríamos encontrado”, disse.

No caso específico, ferramentas avançadas de segurança apontaram que o laptop do novo funcionário, registrado como localizado no Arizona, estava sendo operado remotamente.

A investigação revelou que o acesso vinha da Coreia do Norte, em um esquema destinado a gerar receita em moeda forte para o regime de Pyongyang. Uma mulher envolvida em facilitar o golpe foi condenada a vários anos de prisão no início deste ano.

Leia mais:

• Como identificar avaliações falsas na Shopee, Amazon e Airbnb
• Veja quais foram os celulares mais vendidos na Amazon em setembro de 2025
• Amazon Appstore: como baixar aplicativos no Fire TV Stick

Um problema maior e em crescimento

Desde abril de 2024, a Amazon afirma ter bloqueado mais de 1.800 tentativas de infiltração ligadas à Coreia do Norte.

O número não para de crescer: a empresa estima um aumento de 27% nessas tentativas em relação ao trimestre anterior. Além dos sinais técnicos, analistas também identificam padrões linguísticos suspeitos, como o uso hesitante de expressões idiomáticas americanas.

Especialistas alertam que esse fenômeno pode ser apenas a ponta do iceberg. Investigações recentes do FBI resultaram na apreensão de grandes volumes de equipamentos usados nesses esquemas, indicando uma operação ampla e sofisticada.

Além da Coreia do Norte, autoridades temem que países como Irã, Rússia e China também estejam tentando se infiltrar em empresas ocidentais, explorando o trabalho remoto como nova fronteira para espionagem e sabotagem digital.

O post Amazon barra infiltração norte-coreana com ajuda de sinais quase invisíveis apareceu primeiro em Olhar Digital.

Em um marco preocupante para a segurança digital, a Anthropic afirmou que seu assistente de inteligência artificial (IA) Claude foi usado por hackers chineses para conduzir uma campanha de ciberespionagem. Segundo o relatório da empresa, esse é o primeiro ataque conhecido “orquestrado por IA”.

Como foi realizada a ciberespionagem com a IA da Anthropic?

• De acordo com a investigação da Anthropic, por volta de meados de setembro de 2025, um grupo chamado GTG-1002, que a empresa acredita ter ligação com o Estado chinês, começou a usar o Claude para atacar cerca de 30 organizações globais — incluindo empresas de tecnologia, instituições financeiras, indústrias químicas e agências governamentais;
• O que torna esse ataque especialmente alarmante é o alto grau de automação: a própria IA foi responsável por 80% a 90% das ações;
• Comandos foram dados para o Claude identificar bancos de dados valiosos, testar vulnerabilidades, gerar código explorável e extrair dados, com intervenção humana apenas em poucos momentos críticos;
• Os hackers conseguiram contornar os mecanismos de segurança do Claude “quebrando” o pedido malicioso em tarefas menores e aparentemente inocentes, e alegando que eram uma empresa legítima de “segurança defensiva” que só estava realizando testes;
• Apesar de o Claude ter “salvaguardas” para evitar uso malicioso, os invasores fizeram o jailbreak (uma espécie de “quebra” dessas barreiras) usando essa abordagem enganosa;
• A Anthropic admitiu ainda que, durante a operação, o Claude chegou a “alucinar” credenciais — por exemplo, afirmou ter extraído segredos que, na verdade, eram informações públicas.

Leia mais:

• Claude.AI: como usar inteligência artificial
• Claude IA: 4 coisas que o chatbot pode fazer que o ChatGPT não consegue
• Claude ensina cachorro robô a agir sozinho em novo experimento da Anthropic

Preocupação

Especialistas ouvidos pelo The Guardian alertam que ataques como esse são potencialmente um ponto de inflexão no ciberespaço: usar IA para automatizar grande parte do ataque diminui muito a barreira técnica para hackers sofisticados.

Em comentário para a Vox, Caleb Withers, autor de um relatório sobre segurança no Centro para uma Nova Segurança Americana (CNAS, na sigla em inglês), afirmou que esse tipo de operação, altamente autônoma por IA, deve se tornar cada vez mais comum conforme os sistemas evoluem.

Quanto à atribuição, a Anthropic diz ter “alta confiança” de que o grupo GTG-1002 seja patrocinado pelo Estado chinês. A embaixada da China, porém, negou as acusações.

O incidente reforça uma tendência crescente de operações cibernéticas chinesas sofisticadas, mencionando campanhas anteriores, como “Volt Typhoon” e “Salt Typhoon”, focadas em infraestrutura dos EUA e espionagem.

Para a Anthropic, esse caso mostra que estamos entrando na era dos ataques realizados por agentes de IA — sistemas capazes não apenas de dar conselhos, mas de executar ações de forma quase autônoma.

O post Como hackers usam IA em ciberespionagens apareceu primeiro em Olhar Digital.

Um tribunal dos Estados Unidos ordenou que o grupo NSO, empresa de ciberinteligência de Israel, pare de usar seu software de espionagem no WhatsApp. Executivos da Meta comemoraram a decisão.

A NSO é conhecida por sua ferramenta própria de spyware, a Pegasus, capaz de espionar smartphones de forma remota.

EUA ordenou que o grupo NSO pare com os ataques

A decisão foi proferida na sexta-feira (17), pela juíza do Tribunal Distrital dos EUA, Phyllis Hamilton. Ela impôs uma liminar que proíbe o grupo NSO de invadir o WhatsApp.

A decisão também concedeu um desconto no valor em danos causados pela empresa, de US$ 167 milhões para US$ 4 milhões.

De acordo com a Reuters, o grupo vem usando o Pegasus para aproveitar as fraquezas de softwares e aumentar a espionagem. O WhatsApp tem sido um dos principais alvos e a decisão do tribunal americano deve dificultar essa ação.

Decisão dos EUA pode levar NSO à falência

A NSO é proprietária do Pegasus e já havia argumentando que a decisão que a impede de usá-lo no WhatsApp poderia colocar todo seu negócio em risco e forçá-la a sair do mercado. O grupo também defende que seus produtos de espionagem ajudam a combater crimes graves e terrorismo.

Do outro lado, os executivos da Meta comemoraram a decisão. Will Cathcart, chefe do WhatsApp, escreveu no X que a “decisão de hoje proíbe o fabricante de spyware NSO de atacar o WhatsApp e nossos usuários globais novamente. Aplaudimos esta decisão que surge após seis anos de litígio para responsabilizar a NSO por atacar membros da sociedade civil”.

Em resposta, a NSO disse que revisaria a decisão e “determinaria seus próximos passos adequadamente”.

Vírus que se espalha pelo WhatsApp pode roubar dados bancários

• A Kaspersky anunciou que já bloqueou mais de 62 mil tentativas de ataque utilizando o Maverick, um novo trojan bancário voltado a usuários brasileiros;
• O vírus infecta o computador através de arquivos de atalho do Windows, se espalhando através do WhatsApp Web;
• Segundo a empresa de segurança cibernética, todas as ocorrências foram registradas neste mês de outubro. A descoberta indica que existe uma campanha de ataques sendo realizada neste momento com foco no Brasil.

Saiba os detalhes neste link.

O post EUA ordena que empresa de ciberinteligência pare de espionar o WhatsApp apareceu primeiro em Olhar Digital.

O Departamento de Imigração e Controle de Alfândegas (ICE, na sigla em inglês) pagou US$ 825 mil a uma empresa que fabrica veículos equipados com tecnologias de aplicação da lei, incluindo torres de celular falsas, conhecidas como “cell-site simulators” ou simuladores de torre. Esses dispositivos permitem espionar celulares próximos, identificando a localização dos aparelhos e, em alguns casos, interceptando chamadas, mensagens e tráfego de internet.

O contrato, assinado em 8 de maio, destina-se a fornecer veículos com simuladores de torre celular para o programa Homeland Security Technical Operations. A empresa contratada é a TechOps Specialty Vehicles (TOSV), com sede em Maryland, que já havia fechado um contrato similar com o ICE em setembro de 2024, no valor de US$ 818 mil, mostrando que a relação entre a agência e a companhia antecede a administração de Donald Trump.

Como funcionam os simuladores de torre

Os cell-site simulators, também chamados de “stingrays” ou IMSI catchers, imitam torres de celular e fazem com que todos os aparelhos próximos se conectem a eles. Dessa forma, autoridades conseguem identificar a localização dos dispositivos e de seus donos com precisão maior do que torres tradicionais. Alguns modelos avançados também permitem interceptar ligações, mensagens e dados de internet.

A tecnologia é usada por órgãos de segurança há mais de uma década, mas gera polêmica, já que nem sempre os agentes obtêm um mandato judicial para utilizar os dispositivos e inocentes podem ser afetados.

Documentos mostram que o ICE fez uso extensivo dessa tecnologia: entre 2013 e 2017, os dispositivos foram empregados mais de 1.885 vezes, e entre 2017 e 2019, pelo menos 466 vezes, segundo dados obtidos pela American Civil Liberties Union e BuzzFeed News.

Leia mais:

• Como tirar visto para entrar no Brasil? Veja o tutorial para estrangeiros
• Sabia que o passaporte brasileiro tem chip? Entenda como ele funciona e para que serve
• Autorização Eletrônica de Viagem: o que é e como tirar o ETA para entrar no Reino Unido?

Contratos e sigilo da TOSV

O presidente da TOSV, Jon Brianas, afirmou ao TechCrunch que não poderia fornecer detalhes sobre os contratos e os veículos, citando “segredos comerciais”. Ele confirmou, entretanto, que a empresa fornece os simuladores, embora não os fabrique, integrando-os aos veículos com outros sistemas de comunicação e tecnologia. A origem dos simuladores utilizados pela TOSV não foi divulgada.

Além dos veículos com torres falsas, a TOSV comercializa vans para equipes SWAT, laboratórios móveis forenses, veículos de comando e até bookmobiles — bibliotecas móveis — bem como veículos para departamentos médicos e de bombeiros. Apesar disso, não há menção direta aos simuladores de celular no site da empresa, e não está claro se os laboratórios móveis e vans de comando possuem essa tecnologia.

O ICE não respondeu a uma série de perguntas enviadas pelo TechCrunch, que incluíam o propósito dos veículos, onde eles têm sido utilizados e se sempre há mandados judiciais para o uso dos simuladores.

O post ICE apela para espionagem usando carros com torres de celular falsas apareceu primeiro em Olhar Digital.

Funcionários de aplicativos de entregas estariam recebendo propostas de consultorias internacionais oferecendo dinheiro em troca de informações sobre seus negócios. A maioria delas tem sede na China, mas há também empresas do Japão, dos Estados Unidos e até do Brasil.

Segundo reportagem do UOL, funcionários do iFood e do 99Food receberam propostas que vão de US$ 250 a US$ 400 por conversas em vídeo de uma hora. Em troca, eles devem fornecer informações estratégicas das empresas em que trabalham.

Intensificação na disputa pelo mercado de aplicativos

Uma das mensagens citadas pela reportagem oferece até R$ 5.500 a um executivo em troca de uma conversa de uma hora. A publicação afirma que as consultorias buscam informações como número de usuários, divisão de fatias de mercado, receita e custo de cada pedido, além de dados sobre mecanismos de medição do desempenho da operação.

Até entregadores são procurados com pedidos de envio de informações sobre suas entregas. Uma foto das rotas percorridas em um dia vale R$ 5. A reportagem teve acesso a pelo menos 170 mensagens enviadas por mais de 30 consultorias diferentes a funcionários do iFood. Outras dezenas de mensagens foram enviadas a empregados de diferentes setores do 99Food, de acordo com funcionários da empresa.

O caso ocorre em meio a uma intensificação na disputa pelo mercado de aplicativos. Atualmente, o iFood lidera o setor, seguido pelo Rappi. Mas duas gigantes chinesas — a 99Food, controlada pela chinesa DiDi Global, e a Keeta, controlada pela Meituan — desembarcaram nas últimas semanas dispostas a roubar uma fatia deste mercado.

Em nota, o iFood chamou o caso de “espionagem corporativa” e disse que “está sendo alvo de um ataque coordenado e sistemático de consultorias”. O app informou que encaminhou notificações extrajudiciais às empresas solicitando que parem de procurar seus funcionários. Já o 99Food confirmou que seus funcionários também receberam as mensagens de consultorias internacionais e negou qualquer envolvimento no caso.

Leia mais

• 99Food dobra a aposta para disputar delivery com iFood e Keeta
• Hackers aproveitam brecha no WhatsApp para espionar vítimas
• China está investindo pesado em IA para espionagem, diz relatório

Prática é considerada crime

• No Brasil, a Lei de Propriedade Intelectual tipifica como crime de concorrência desleal dar, prometer ou receber dinheiro ou “outra utilidade” em troca de oferecer vantagem a algum concorrente.
• Também é considerado crime se beneficiar de informações e dados confidenciais obtidos em razão do emprego ou de relação contratual.
• O Código Penal ainda tipifica o crime de violação de segredo profissional.
• A pena é prisão de três meses a um ano ou multa nos três casos.

O post iFood e 99Food teriam sido vítimas de tentativa de espionagem apareceu primeiro em Olhar Digital.

Um agente estatal russo conhecido como Secret Blizzard estaria por trás de uma campanha de ciberespionagem contra embaixadas localizadas em Moscou pelo menos desde 2024, segundo uma análise da Microsoft Threat Intelligence.

O ataque é realizado através do malware personalizado ApolloShadow, que induz dispositivos a confiar em sites controlados por agentes maliciosos — assim, eles têm acesso aos aparelhos diplomáticos para coleta de inteligência.

“Esta campanha representa um alto risco para embaixadas estrangeiras, entidades diplomáticas e outras organizações sensíveis que operam em Moscou, especialmente para aquelas que dependem de provedores de internet locais”, diz o comunicado.

Ameaça contínua

A Secret Blizzard é classificada pela Agência de Cibersegurança e Infraestrutura dos Estados Unidos (CISA) como Serviço Federal de Segurança Russo. O grupo também se sobrepõe a agentes de ameaças rastreados por outros fornecedores de segurança, como VENOMOUS BEAR, Uroburos, Snake, Blue Python, Turla, Wraith, ATG26 e Waterbug.

Essa é a primeira vez que a Microsoft identifica a capacidade do agente de realizar atividades de ciberespionagem no nível de Provedor de Serviços de Internet (ISP). Isso significa que as redes conectadas aos serviços de telecomunicações na Rússia são alvos altamente prováveis do malware.

O esquema se baseia na técnica de adversário intermediário, que ocorre quando um adversário se posiciona entre duas ou mais redes para dar suporte a atividades subsequentes. De acordo com a Microsoft, a atuação do grupo é provavelmente facilitada por interceptação legal, e inclui a instalação de certificados raiz sob o disfarce do Kaspersky Anti-Virus (AV).

O acesso inicial é feito a partir do direcionamento do dispositivo alvo a um portal cativo — páginas da web legítimas projetadas para gerenciar o acesso à rede, como as encontradas ao se conectar à internet em um hotel ou aeroporto.

Leia Mais:

• Microsoft entra no clube dos US$ 4 trilhões com a força da IA
• Brasil deve investir bilhões em cibersegurança até 2028, diz relatório
• Conheça o Sextortion Scam e como se proteger do golpe que ameaça vazar nudes

Tem proteção?

A Microsoft listou recomendações para mitigar a atividade do Secret Blizzard, especialmente em organizações sensíveis que operam em Moscou. São elas:

• Encaminhamento de todo o tráfego por meio de um túnel criptografado para uma rede confiável ou use um provedor de serviços de rede privada virtual (VPN), como um provedor baseado em satélite, cuja infraestrutura não seja controlada ou influenciada por terceiros;
• Prática do princípio do menor privilégio: utilize autenticação multifator (MFA) e audite a atividade de contas privilegiadas em seus ambientes para retardar e interromper ataques;
• Evitar o uso de contas de serviço de nível administrativo em todo o domínio e restringir os privilégios administrativos locais;
• Revisar regularmente grupos com altos privilégios, como Administradores, Usuários de Área de Trabalho Remota e Administradores Corporativos. Os agentes de ameaças podem adicionar contas a esses grupos para manter a persistência e disfarçar suas atividades;
• Ativar a proteção fornecida pela nuvem no Microsoft Defender Antivirus ou equivalente para seu produto antivírus para cobrir ferramentas e técnicas de invasores em rápida evolução;
• Executar a detecção e resposta de endpoint (EDR) em modo de bloqueio, que funciona em segundo plano para corrigir artefatos maliciosos detectados após a violação;
• Ativar regras de redução de superfície de ataque para evitar técnicas de ataque comuns.

O post Embaixadas em Moscou sofreram espionagem, diz Microsoft apareceu primeiro em Olhar Digital.

A inteligência artificial está no centro da disputa entre Estados Unidos e China pela hegemonia global. A ferramenta pode ser utilizada, por exemplo, para melhorar a eficiência e precisão de análises de inteligência, permitindo coletar e analisar informações de forma mais rápida e barata.

Neste cenário, os serviços de espionagem chineses estariam investindo de forma pesada na IA para fornecer alertas antecipados de ameaças e ajudar a moldar planos operacionais durante uma eventual futura guerra. É o que aponta um novo relatório do Insikt Group.

Modelo militar de inteligência artificial está sendo treinado

No trabalho, os pesquisadores revisaram os pedidos de patentes do exército chinês, contratos disponíveis publicamente e outros materiais para entender como os serviços militares e de inteligência da China estão investindo em inteligência artificial.

O relatório aponta que o país está usando uma mistura de grandes modelos de linguagem, tecnologia que pode analisar grandes quantidades de dados. Este trabalho usaria tanto modelos de IA chineses, como o DeepSeek, como ferramentas da Meta e da OpenAI.

Segundo a pesquisa, em outubro do ano passado, a Academia de Ciência e Pesquisa de Artilharia da China entrou com um pedido de patente para usar a inteligência artificial para treinar um modelo militar. Esta ferramenta pode ajudar a elaborar planos operacionais e até analisar forças inimigas em campos de batalha.

Leia mais

• Microsoft alerta sobre ataque de hackers chineses para espionagem
• Rússia usou Brasil para ‘fabricar’ espiões, revela jornal
• Espiões da Coreia do Norte estão em empresas de TI da Europa

Uso da IA para espionagem não é uma especificidade chinesa

• Apesar do relatório gerar preocupação em autoridades dos Estados Unidos, é importante ressaltar que a IA já é utilizada para espionagem por outros países, inclusive pela Casa Branca.
• Isso quer dizer que o regime de Pequim não estaria trazendo nenhuma novidade ao usar a tecnologia para este fim.
• Nos últimos dias, o Pentágono anunciou a assinatura de uma parceria com a OpenAI. 
• O objetivo é usar a inteligência artificial para melhorar as operações administrativas, incluindo assistência médica, além de aprimorar o trabalho em programas de aquisição militar e apoiar a “defesa cibernética proativa”.

O post China está investindo pesado em IA para espionagem, diz relatório apareceu primeiro em Olhar Digital.

Parece roteiro de algum filme ou série de espionagem. A Rússia usou o Brasil como ponto de partida para seus melhores espiões, revelou o jornal New York Times nesta semana. Os agentes criavam suas personas aqui ao longo de anos. Depois, partiam para missões em outros países.

Na prática, o Brasil virou uma espécie de fábrica de espiões russos. Mas agentes da Polícia Federal descobriram um padrão que permitiu identificar os “ilegais” (nome dado à elite dos oficiais de inteligência da Rússia). Isso foi possível após três anos de investigação, chamada de Operação Leste.

Objetivo da operação da Rússia não era espionar o Brasil, mas tornar seus espiões brasileiros

Essa definitivamente não é a primeira operação de espionagem russa descoberta no mundo. Mas é uma, no mínimo, peculiar. Isso porque o objetivo dela não era espionar o Brasil. Era tornar seus agentes (russos) brasileiros. De maneira legítima mesmo.

Em abril de 2022, a Polícia Federal recebeu uma mensagem da Agência Central de Inteligência dos EUA (CIA). O alerta era: um agente de inteligência militar russa havia aplicado para um estágio no Tribunal Penal Internacional na Holanda.

“Ok, onde entra o Brasil nesta história?”, você provavelmente pensou agora. Bem, o tal candidato viajava com um passaporte brasileiro. E foi barrado pela imigração holandesa enquanto tentava pegar um voo para São Paulo (SP).

No documento, o nome do rapaz era Victor Muller Ferreira. Mas, segundo a CIA, seu nome verdadeiro era Sergey Cherkasov. Ele conseguiu viajar e se hospedou num hotel na capital paulistana. Eventualmente, policiais conseguiram prendê-lo. Não por espionagem, mas sim uso de documentos falsos.

Durante o interrogatório, Cherkasov insistiu ser brasileiro. E apresentou documentos para sustentar sua alegação. Passaporte, título de eleitor, certificado de conclusão do serviço militar obrigatório. Tudo autêntico.

A história de Cherkasov e a “fábrica” de espiões da Rússia no Brasil começaram a desmoronar quando a polícia encontrou a certidão de nascimento dele.

O documento era autêntico, mas os agentes brasileiros confirmaram que Victor Muller Ferreira nunca tinha existido. Então, policiais começaram a caçar “fantasmas”. Isto é, pessoas com certidões legítimas, mas sem histórico no Brasil.

Outros espiões russos ‘brasileiros’

A Polícia Federal identificou ao menos nove agentes russos com identidades brasileiras, segundo documentos e entrevistas coletados pelo jornal.

Após apagarem os rastros de seu passado russo, esses espiões abriram empresas, fizeram amigos e até viveram romances no Brasil. Um abriu uma joalheria, por exemplo. Outra era modelo. Assim, eles cultivavam as facetas das suas novas identidades.

Por aqui, a missão era apenas montar identidades verossímeis. Depois, o “trabalho de verdade” começava. Protegidos pelas personas brasileiras autênticas, eles iam para Estados Unidos, Europa, Oriente Médio. No exterior, a missão era espionar.

Leia mais:

• IA é a esperança de caçadores de OVNIs nos EUA
• Os 10 melhores filmes de espionagem/espião disponíveis para assistir online
• Aplicativo espião: o que é e como saber se seu celular está sendo monitorado

A investigação da Polícia Federal alcançou ao menos oito países, com apoio de serviços de inteligência dos EUA, Israel, Holanda, Uruguai e outros aliados ocidentais. A operação “desmantelou um grupo de agentes altamente treinados e difíceis de substituir”, afirmou o jornal.

Ao menos dois agentes russos foram presos. Outros voltaram para a Rússia. “Com as identidades expostas, é improvável que voltem a atuar no exterior”, diz a reportagem do jornal. Será?

O post Rússia usou Brasil para ‘fabricar’ espiões, revela jornal apareceu primeiro em Olhar Digital.