Atualizado em 25/10/2026
Um anexo de Excel e cerca de 80.000 profissionais alcançados
O portal The Record publicou que o cidadão russo Searzhudin Tamirlanovich Aktulaev compareceu a um tribunal federal em São Francisco, depois de ter sido preso no Chipre, em maio de 2025, e extraditado para os Estados Unidos. Segundo a acusação, entre junho de 2016 e novembro de 2017 ele teria operado uma campanha de malware (programa malicioso criado para roubar dados ou assumir o controle de uma máquina) que alcançou cerca de 80.000 usuários de uma plataforma de contratação de freelancers, cerca de metade deles nos Estados Unidos. As acusações somam pena máxima de 20 anos de prisão, e o caso segue em andamento na Justiça americana.
Para quem decide, o ponto mais instrutivo está no formato da isca. Segundo os promotores, as mensagens partiram de 255 contas falsas na plataforma de mensagens de uma empresa de contratação de freelancers e traziam anexos maliciosos do Microsoft Excel; ao abrir o arquivo, a vítima era induzida a executar ações que baixavam o malware. Uma vez instalado, o malware, uma variante do TVRAT (também chamado TeamSpy) ou o DarkVNC, dava ao operador o controle remoto da máquina; com esse acesso, segundo a acusação, ele roubava dados e cometia fraudes, e mantinha um arquivo com credenciais de sites de comércio eletrônico e dados pessoais de centenas de vítimas, sem alarde e sem tela de resgate.
Daí nasce uma pergunta que vale mais do que o próprio processo: quantos arquivos enviados por pessoas de fora do seu organograma circulam pela sua operação em um único dia útil, e em quais máquinas eles são abertos?
O que o caso significa para quem contrata prestadores
Praticamente toda empresa entre 5 e 5000 funcionários trabalha com gente de fora, seja designer, tradutor, contador, projetista, consultor, agência ou desenvolvedor por projeto. Essa parceria movimenta contratos, planilhas, artes, códigos e acessos temporários a pastas compartilhadas, e-mail corporativo e sistemas de gestão. O ponto de atenção mora no equipamento que participa da sua operação sem participar da sua política de segurança, porque o notebook do prestador raramente passa pelos mesmos controles do parque interno.
O que dá para colocar de pé sem travar a operação
A boa notícia é que esse risco tem tratamento maduro e proporcional ao tamanho de cada empresa. Anexos maliciosos como as planilhas usadas nessa campanha são exatamente o tipo de ameaça que o EDR (Endpoint Detection and Response, detecção e resposta em endpoints) identifica por comportamento, observando o que o programa faz na máquina em vez de depender de uma assinatura já conhecida. Ao lado disso, a gestão de patches mantém sistemas e aplicativos atualizados, fechando as falhas que um código malicioso usaria para escalar privilégios.
O monitoramento proativo contínuo completa o conjunto, sinalizando logins atípicos, volumes estranhos de download e movimentações incomuns em contas de terceiros enquanto o assunto ainda é pequeno. E o backup testado com plano de recuperação de desastres garante o desfecho, porque, se algo atravessar todas as camadas, a operação volta com perda mínima de dados e de tempo, sustentando também as exigências contratuais sobre informações de clientes.
Sua empresa sabe exatamente o que cada prestador consegue acessar?
Se a resposta demora mais do que alguns minutos para ser montada, ali está a primeira oportunidade prática de ganho. Um inventário simples de acessos de terceiros, listando quem entra, em qual sistema, com qual nível de permissão e até quando, costuma revelar contas ativas de projetos concluídos, permissões amplas demais para tarefas pontuais e usuários compartilhados por várias pessoas. Cada achado desses é uma correção rápida, barata e de efeito imediato sobre o risco.
A partir desse mapa, o restante vira uma sequência natural de TI gerenciada, com MFA em todos os pontos de entrada, EDR nas máquinas que tocam dados sensíveis, gestão de patches em ciclo definido, monitoramento contínuo dos acessos externos, treinamento continuado do time e backup testado com plano de recuperação. Nada disso exige reestruturar a empresa, e tudo pode ser implantado em ondas, começando pelo que protege receita e reputação. Quem organiza esse conjunto com método ganha algo que vai além da segurança, que é a tranquilidade de abrir a operação para bons parceiros sem abrir mão do controle.
Referências
Perguntas frequentes
Por que o dispositivo de um freelancer representa risco para a empresa contratante?
Prestadores externos costumam usar equipamentos próprios, sem os controles de segurança aplicados ao parque interno da contratante. Se esse dispositivo é comprometido, credenciais válidas podem ser coletadas e usadas para acessar e-mail, pastas compartilhadas e sistemas de gestão do cliente. Como o login é legítimo, o acesso tende a parecer rotina até que alguém observe o comportamento da conta.
Quais controles reduzem o risco de acesso de terceiros com melhor custo-benefício?
A combinação mais eficaz começa com autenticação multifator obrigatória em todos os pontos de entrada e aplicação do princípio do menor privilégio, com contas temporárias que expiram ao fim do projeto. Em seguida entram detecção e resposta em endpoints, gestão de patches em ciclo definido e monitoramento contínuo de acessos externos. Backup testado com plano de recuperação fecha o conjunto e limita o impacto de qualquer incidente.
Antivírus tradicional é suficiente contra anexos maliciosos enviados por contas falsas?
O antivírus tradicional depende de assinaturas de ameaças já catalogadas, o que deixa lacunas diante de amostras novas ou modificadas. Soluções de detecção e resposta em endpoints analisam o comportamento do programa em execução, identificando ações suspeitas mesmo sem conhecer o arquivo. Por isso a recomendação é somar detecção comportamental, atualização constante de sistemas e controles fortes de identidade.
Se você quiser enxergar esse mapa de acessos com clareza, a Zamak conduz um Diagnóstico Estratégico de TI, Sem Compromisso.