Na quinta-feira (10), a Polícia Civil de Santa Catarina (PCSC) deflagrou a Operação ClickFix para desarticular uma organização criminosa especializada em cibercrimes de alta complexidade, responsável por fraudes eletrônicas milionárias e invasões de sistemas de órgãos públicos. A ação contou com o apoio do Ministério da Justiça e Segurança Pública (MJSP), por meio do Laboratório de Operações Cibernéticas (Ciberlab), e teve a participação das polícias civis de São Paulo e do Rio Grande do Sul, da Polícia Científica de Santa Catarina e de unidades especializadas da PCSC.
Entre os resultados da operação, estão a apreensão de R$ 8.781.864,00 em criptoativos, além do sequestro de R$ 6,5 milhões em imóveis e da apreensão de R$ 2.432.000,00 em veículos. Somados, os valores alcançam R$ 17.713.864,00 em bens e ativos apreendidos ou sequestrados. Os criptoativos foram recuperados a partir de três carteiras de autocustódia e permanecem sob custódia estatal.
Também foram cumpridos 17 mandados de busca e apreensão e dois mandados de prisão contra os principais hackers identificados nas investigações. A operação incluiu ainda o bloqueio de contas bancárias, com valor que pode chegar a R$ 93 milhões.
Segundo as investigações, o grupo utilizava a técnica de phishing conhecida como ClickFix, baseada em engenharia social. As vítimas eram induzidas a executar códigos maliciosos no terminal do computador a partir de falsos alertas de erro exibidos em sites e navegadores, permitindo aos criminosos assumir o controle dos dispositivos.
O grupo encaminhava falsas intimações em nome de órgãos policiais. A partir das invasões, foram comprometidas credenciais de órgãos públicos, sistemas policiais e do Poder Judiciário, além de dados sensíveis de empresas ligadas à cadeia de suprimentos do mercado financeiro, especialmente de instituições que operam no modelo Banking as a Service (BaaS).
