A Polícia Civil de Rio Preto-SP deflagrou a Operação Shadow Hacker, com o cumprimento de mandados de prisão preventiva e de busca domiciliar nos estados do Rio de Janeiro e de São Paulo, em desdobramento da investigação que apura a atuação de uma organização criminosa voltada à prática de crimes cibernéticos em larga escala.
O primeiro alvo, de 21 anos, conhecido no meio digital como “Malvadão” é apontado como o programador da quadrilha. De acordo com a polícia, o indivíduo é identificado como o responsável pela criação e manutenção das ferramentas tecnológicas utilizadas para a prática de fraudes eletrônicas, clonagem de cartões de crédito, comercialização de dados sensíveis e ataques a sistemas de segurança digital.
Após diligências no bairro de Guaratiba, zona Oeste da capital fluminense, a equipe localizou o investigado. No momento da abordagem, ele tentou destruir um aparelho celular, o que configura indícios de tentativa de eliminação de provas. De acordo com os policiais, houve ainda resistência à prisão, sendo necessário o uso moderado da força.
Durante a busca no interior do imóvel, foram apreendidos três aparelhos celulares e um notebook, que foram encaminhados à perícia para extração de evidências e continuidade das investigações. Na sequência, outro alvo foi localizado e preso na zona Noroeste da capital paulista, em Pirituba. É um jovem, de 20 anos, conhecido nos meios ilícitos como “Fusão” ou “Fusao171”.
Na residência de “Fusão”, foram apreendidos um computador e dois aparelhos celulares. A análise preliminar do equipamento revelou a presença de dados bancários, informações pessoais de terceiros, além de softwares maliciosos voltados à interceptação e coleta de informações digitais, como stealers e keyloggers.
A Operação Shadow Hacker (hacker das sombras) foi deflagrada inicialmente em dezembro de 2024, ocasião em que foi preso o líder da organização criminosa, identificado como “Banucha”, considerado o mentor intelectual do grupo. De acordo com os policiais, ele era responsável por ministrar treinamentos, prover suporte técnico e recrutar novos membros. Um site mantido por ele, que centralizava a disseminação de conteúdos ilícitos e tutoriais de invasão, foi retirado do ar durante a primeira fase da operação.
