Uma grande investigação de segurança nacional revelou uma sofisticada campanha de espionagem online que alegadamente tem como alvo funcionários atuais e antigos do governo e das forças armadas dos EUA com credenciais de segurança ativas.
Em 10 de junho de 2026, o Departamento de Justiça dos Estados Unidos (DOJ) e o Federal Bureau of Investigation (FBI) anunciaram a apreensão de 13 domínios de internet que se acredita fazerem parte de uma operação de recrutamento encoberto de longa duração. Segundo as autoridades federais, os websites eram operados por indivíduos suspeitos de ligações aos serviços de inteligência chineses e eram utilizados para se fazerem passar por empresas legítimas de consultoria e investigação.
| Fonte: X(anteriormente Twitter) |
As autoridades descrevem o caso como um dos exemplos mais avançados de espionagem na era digital, combinando engenharia social, transações baseadas em cripto e enganos gerados por IA.
O FBI confirmou que os 13 domínios apreendidos estavam ativos desde pelo menos novembro de 2023 e foram concebidos para parecerem organizações internacionais de consultoria credíveis.
Entre os nomes utilizados encontravam-se entidades como:
Cada um destes websites apresentava-se como uma empresa legítima de investigação política ou consultoria, publicando frequentemente ofertas de emprego vagas e oportunidades de trabalho freelance.
Contudo, segundo os investigadores, o objetivo real não era o emprego, mas o recrutamento de indivíduos com acesso a informações sensíveis do governo ou relacionadas com a defesa.
O FBI declarou que a campanha visava especificamente indivíduos com:
As ofertas de emprego foram distribuídas por plataformas de recrutamento amplamente utilizadas, tornando-as indistinguíveis de esforços legítimos de contratação global.
Os investigadores afirmam que a operação seguia um fluxo de trabalho estruturado e altamente coordenado, concebido para evitar a deteção enquanto construía confiança com os alvos ao longo do tempo.
Assim que os indivíduos se candidatavam às funções, a comunicação deslocava-se rapidamente dos sistemas de e-mail tradicionais para aplicações de mensagens encriptadas, como o Telegram.
As autoridades identificaram três técnicas principais utilizadas ao longo do esquema:
Os recrutadores utilizavam identidades sintéticas, incluindo fotografias de perfil geradas por IA e históricos profissionais fabricados. Estas personas foram concebidas para parecerem realistas e de confiança, sem qualquer indivíduo real por detrás delas.
Após o contacto inicial, as conversas eram transferidas para plataformas de mensagens encriptadas. Isto eliminou os rastros de e-mail tradicionais e tornou mais difícil para as autoridades policiais rastrear as interações.
A campanha terá intensificado durante períodos de instabilidade laboral, incluindo despedimentos em larga escala em agências federais. Isto aumentou o número de alvos potenciais a procurar ativamente emprego.
O Agente Especial Dan Wierzbicki do Escritório de Campo de Washington do FBI declarou que a investigação ganhou impulso depois de vários indivíduos reportarem comportamentos de recrutamento suspeitos, em particular acordos de pagamento envolvendo criptomoeda em vez de sistemas de pagamento de salários convencionais.
Segundo a declaração juramentada do DOJ, a criptomoeda não era incidental ao esquema, mas uma ferramenta operacional central.
Os investigadores alegam que os ativos digitais foram utilizados para:
Os pagamentos terão sido encaminhados através de contas registadas sob identidades fictícias, permitindo que os fundos se movessem entre jurisdições com rastreabilidade limitada.
As autoridades observaram que este método reflete uma tendência mais ampla nas operações encobertas modernas, em que ferramentas de anonimato financeiro são integradas em estratégias de recolha de inteligência.
Casos internacionais recentes sugerem que stablecoins como o USDT têm sido cada vez mais utilizadas em cenários de recrutamento encoberto, levantando preocupações entre os reguladores sobre a natureza de dupla utilização dos ativos digitais.
Após a remoção, todos os 13 domínios foram substituídos por avisos de apreensão federal indicando que os websites tinham sido removidos como parte de uma investigação criminal ativa envolvendo suborno, roubo de identidade e branqueamento de capitais internacional.
O Diretor Assistente Roman Rozhavsky da Divisão de Contrainformação do FBI declarou que a operação demonstra como os atores de inteligência estrangeiros estão a utilizar cada vez mais ferramentas digitais, incluindo conteúdo gerado por IA, para visar indivíduos com acesso a informações sensíveis.
Ele sublinhou que a campanha baseou-se extensivamente em técnicas de engano concebidas para esbater a fronteira entre ofertas de emprego legítimas e esforços de recrutamento de inteligência.
Os responsáveis do Departamento de Justiça descreveram o caso como um exemplo claro de como as táticas de espionagem estão a evoluir na era digital.
O Procurador-Geral Adjunto para a Segurança Nacional, John Eisenberg, declarou que a investigação evidencia o uso crescente de plataformas de recrutamento online para obter acesso a indivíduos com conhecimentos privilegiados do governo.
Observou que os incentivos financeiros, em particular os que envolvem pagamentos em criptomoeda, estão a ser utilizados cada vez mais como isco para atrair potenciais alvos para situações comprometedoras.
A Procuradora dos EUA Jeanine Ferris Pirro também comentou o caso, afirmando que os serviços de inteligência estrangeiros há muito que tentam explorar o pessoal dos EUA através de falsas ofertas de emprego e oportunidades de consultoria, mas que o uso de identidades geradas por IA e pagamentos em cripto representa uma escalada significativa em termos de sofisticação.
Como parte do aviso público emitido juntamente com as apreensões de domínios, o FBI delineou vários sinais de aviso que os indivíduos devem ter em conta quando se deparam com atividade de recrutamento suspeita.
Ofertas que prometem rendimentos significativos por trabalho de consultoria ou investigação indefinido podem indicar intenção maliciosa.
Os pedidos de pagamento exclusivamente através de canais cripto ou carteiras digitais não verificáveis devem ser tratados com cautela.
Os recrutadores que rapidamente escalam as conversas para pedidos de dados classificados, internos ou não públicos são considerados um sinal de alerta importante.
As autoridades incentivam os indivíduos a reportar qualquer contacto suspeito que corresponda a estes padrões às agências federais competentes.
O caso de apreensão do FBI tem implicações mais amplas para além da investigação imediata.
Os especialistas afirmam que o incidente evidencia uma convergência crescente de três grandes tendências:
Os analistas de cibersegurança advertem que estes desenvolvimentos reduzem significativamente a barreira para a realização de campanhas de engenharia social em larga escala.
Ao contrário das operações de espionagem tradicionais que requerem infiltração física, as campanhas modernas podem agora ser executadas inteiramente online utilizando ferramentas digitais escaláveis.
Espera-se que a declaração juramentada do DOJ desempenhe um papel fundamental nas discussões políticas em curso em torno da regulação das criptomoedas e da verificação de identidade digital.
Os legisladores poderão usar o caso para defender:
Embora os defensores das finanças descentralizadas argumentem que tais medidas podem afetar a privacidade e a inovação, os reguladores estão cada vez mais focados em prevenir o uso indevido por parte de atores ligados a Estados.
A apreensão pelo FBI de 13 domínios falsos de consultoria marca um dos casos mais detalhados de espionagem facilitada por cripto divulgados publicamente até à data.
O que começou como ofertas de emprego aparentemente legítimas evoluiu para um sofisticado pipeline de recrutamento alegadamente ligado a operações de inteligência estrangeiras, combinando inteligência artificial, ferramentas de comunicação encriptadas e fluxos financeiros baseados em criptomoeda.
As autoridades afirmam que a investigação está em curso, e poderão seguir-se novas ações à medida que as equipas de forense digital continuam a rastrear as redes associadas e os caminhos financeiros.
Embora os domínios tenham sido desativados, as autoridades advertem que as táticas utilizadas neste caso são económicas, escaláveis e facilmente replicáveis.
Como resultado, os especialistas acreditam que este pode não ser um incidente isolado, mas parte de um padrão mais amplo e em evolução de operações de inteligência na era digital.
A mensagem do FBI é clara: a consciencialização é agora a primeira linha de defesa.
hoka.news – Não é apenas notícias de criptomoeda. É cultura cripto.


