Um arquivo de proposta e cerca de 80 mil profissionais alcançados
O portal The Record publicou que o cidadão russo Searzhudin Tamirlanovich Aktulaev compareceu a um tribunal federal em São Francisco, depois de ter sido preso no Chipre, em maio de 2025, e extraditado para os Estados Unidos. Segundo a acusação, ele teria operado uma campanha de malware (programa malicioso criado para roubar dados ou assumir o controle de uma máquina) que alcançou cerca de 80 mil freelancers e prestadores de serviço em diferentes países. As acusações somam pena máxima de 20 anos de prisão, e o caso segue em andamento na Justiça americana.
Para quem decide, o ponto mais instrutivo está no formato da isca. Conforme descrito na denúncia, os arquivos usados na campanha se pareciam com o material que um profissional autônomo abre em qualquer dia útil, como um briefing de projeto, uma proposta comercial ou um teste técnico enviado por um suposto contratante. Uma vez executado, o código buscaria credenciais, dados de acesso e informações financeiras guardadas no equipamento da vítima, sem alarde e sem tela de resgate.
Daí nasce uma pergunta que vale mais do que o próprio processo: quantos arquivos enviados por pessoas de fora do seu organograma circulam pela sua operação em um único dia útil, e em quais máquinas eles são abertos?
O que o caso significa para quem contrata prestadores
Praticamente toda empresa entre 5 e 5000 funcionários trabalha com gente de fora, seja designer, tradutor, contador, projetista, consultor, agência ou desenvolvedor por projeto. Essa parceria movimenta contratos, planilhas, artes, códigos e acessos temporários a pastas compartilhadas, e-mail corporativo e sistemas de gestão. O ponto de atenção mora no equipamento que participa da sua operação sem participar da sua política de segurança, porque o notebook do prestador raramente passa pelos mesmos controles do parque interno.
O que dá para colocar de pé sem travar a operação
A boa notícia é que esse risco tem tratamento maduro e proporcional ao tamanho de cada empresa. Arquivos disfarçados de proposta ou briefing são exatamente o tipo de ameaça que o EDR (Endpoint Detection and Response, detecção e resposta em endpoints) identifica por comportamento, observando o que o programa faz na máquina em vez de depender de uma assinatura já conhecida. Ao lado disso, a gestão de patches mantém sistemas e aplicativos atualizados, fechando as falhas que um código malicioso usaria para escalar privilégios.
O monitoramento proativo contínuo completa o conjunto, sinalizando logins atípicos, volumes estranhos de download e movimentações incomuns em contas de terceiros enquanto o assunto ainda é pequeno. E o backup testado com plano de recuperação de desastres garante o desfecho, porque, se algo atravessar todas as camadas, a operação volta com perda mínima de dados e de tempo, sustentando também as exigências contratuais sobre informações de clientes.
Sua empresa sabe exatamente o que cada prestador consegue acessar?
Se a resposta demora mais do que alguns minutos para ser montada, ali está a primeira oportunidade prática de ganho. Um inventário simples de acessos de terceiros, listando quem entra, em qual sistema, com qual nível de permissão e até quando, costuma revelar contas ativas de projetos concluídos, permissões amplas demais para tarefas pontuais e usuários compartilhados por várias pessoas. Cada achado desses é uma correção rápida, barata e de efeito imediato sobre o risco.
A partir desse mapa, o restante vira uma sequência natural de TI gerenciada, com MFA em todos os pontos de entrada, EDR nas máquinas que tocam dados sensíveis, gestão de patches em ciclo definido, monitoramento contínuo dos acessos externos, treinamento continuado do time e backup testado com plano de recuperação. Nada disso exige reestruturar a empresa, e tudo pode ser implantado em ondas, começando pelo que protege receita e reputação. Quem organiza esse conjunto com método ganha algo que vai além da segurança, que é a tranquilidade de abrir a operação para bons parceiros sem abrir mão do controle.
Referências
- The Record , Russian national facing 20 years over malware campaign
- Infosecurity Magazine , Pegasus zero-click exploit analysis
- Dark Reading , What we missed: did ShinyHunters breach ReliaQuest
Perguntas frequentes
Por que o dispositivo de um freelancer representa risco para a empresa contratante?
Prestadores externos costumam usar equipamentos próprios, sem os controles de segurança aplicados ao parque interno da contratante. Se esse dispositivo é comprometido, credenciais válidas podem ser coletadas e usadas para acessar e-mail, pastas compartilhadas e sistemas de gestão do cliente. Como o login é legítimo, o acesso tende a parecer rotina até que alguém observe o comportamento da conta.
Quais controles reduzem o risco de acesso de terceiros com melhor custo-benefício?
A combinação mais eficaz começa com autenticação multifator obrigatória em todos os pontos de entrada e aplicação do princípio do menor privilégio, com contas temporárias que expiram ao fim do projeto. Em seguida entram detecção e resposta em endpoints, gestão de patches em ciclo definido e monitoramento contínuo de acessos externos. Backup testado com plano de recuperação fecha o conjunto e limita o impacto de qualquer incidente.
Antivírus tradicional é suficiente contra arquivos maliciosos disfarçados de proposta?
O antivírus tradicional depende de assinaturas de ameaças já catalogadas, o que deixa lacunas diante de amostras novas ou modificadas. Soluções de detecção e resposta em endpoints analisam o comportamento do programa em execução, identificando ações suspeitas mesmo sem conhecer o arquivo. Por isso a recomendação é somar detecção comportamental, atualização constante de sistemas e controles fortes de identidade.
Se você quiser enxergar esse mapa de acessos com clareza, a Zamak conduz um Diagnóstico Estratégico de TI, Sem Compromisso.