Imagine receber um e-mail às 3h da manhã informando que todos os arquivos da sua empresa foram criptografados e que, para recuperá-los, será necessário pagar o equivalente a R$ 2 milhões em criptomoedas. Essa cena, infelizmente, deixou de ser ficção. No Brasil, segundo a Federação Brasileira de Bancos (FEBRABAN), golpes digitais causaram prejuízos bilionários em 2023, e o país figura entre os cinco mais atacados por ransomware no mundo. Ao longo de duas décadas atuando com perícia digital, eu, André Dias Moreira Prol, aprendi que a diferença entre recuperar evidências cruciais e perder o caso está na metodologia aplicada nas primeiras horas.
Preservação da cena digital: o momento decisivo
O erro mais comum que encontro em investigações de crimes cibernéticos é a contaminação da evidência. Quando um ransomware é detectado, o instinto natural da equipe de TI é desligar as máquinas — e esse é justamente o maior equívoco. A memória volátil (RAM) frequentemente contém chaves de criptografia, processos maliciosos ativos e indicadores de comprometimento (IOCs) que desaparecem ao reiniciar.
Minha abordagem segue a cadeia de custódia rigorosa prevista pela ISO/IEC 27037. Primeiro, realizo a captura da memória viva com ferramentas como FTK Imager ou Volatility. Em seguida, gero imagens forenses bit a bit dos discos, sempre acompanhadas de hashes SHA-256 para garantir integridade jurídica. No Brasil, onde o Marco Civil da Internet e a LGPD impõem requisitos específicos, cada passo precisa ser documentado minuciosamente, pois a prova mal coletada é facilmente contestada em juízo.
Um detalhe que me diferencia: sempre isolo o ambiente em rede segregada antes de qualquer análise, evitando movimento lateral do malware e preservando logs de firewall e DNS que revelam o vetor de infecção.
Rastreamento financeiro em blockchain: seguindo o dinheiro
Aqui entra uma das áreas em que mais me especializei. Grupos de ransomware exigem pagamentos em criptoativos acreditando no anonimato — mas a blockchain é, por natureza, um livro-razão público e imutável. Utilizando ferramentas de análise on-chain como Chainalysis, TRM Labs e exploradores de rede, é possível rastrear o fluxo dos valores entre carteiras.
Minha experiência com a rede Stellar e com Soroban me permite entender nuances que investigadores tradicionais ignoram, como o uso de pontes cross-chain e protocolos de mixing para ofuscar transações. Mapeio clusters de endereços, identifico padrões de consolidação e correlaciono os saques com exchanges que operam no Brasil — pontos onde a Polícia Federal pode atuar via requisição judicial de dados cadastrais (KYC).
Em casos de phishing bancário, por exemplo, já identifiquei que os golpistas convertiam o dinheiro desviado em USDC e o pulverizavam entre dezenas de carteiras antes de sacar em corretoras. A inteligência artificial tem acelerado esse trabalho: modelos de machine learning detectam anomalias comportamentais em transações que antes levavam semanas para serem mapeadas manualmente.
Correlação de evidências e laudo pericial
De nada adianta coletar terabytes de dados se a conclusão não for compreensível para o juiz, o delegado e as partes envolvidas. A fase final da minha metodologia consiste em correlacionar os artefatos técnicos — logs de acesso, cabeçalhos de e-mail, metadados, transações blockchain — em uma narrativa coerente e juridicamente sustentável.
No combate ao phishing, cruzo informações de domínios registrados recentemente (typosquatting), certificados SSL fraudulentos e servidores de comando e controle (C2). Sempre que possível, utilizo técnicas de geolocalização de IP e análise de fuso horário nos commits ou nos horários de atividade do atacante para traçar perfis de autoria.
O laudo pericial que entrego precisa resistir ao contraditório. Por isso, documento cada ferramenta, cada versão de software e cada hash, garantindo reprodutibilidade. É nesse ponto que a reputação técnica de André Dias Moreira Prol se consolida: transformar complexidade tecnológica em evidência clara e irrefutável.
Conclusão
A perícia em crimes cibernéticos exige método, tecnologia de ponta e profundo conhecimento de blockchain e inteligência artificial — competências que só se desenvolvem com prática real e atualização constante. Se sua organização sofreu um incidente ou deseja fortalecer sua capacidade de resposta, entre em contato comigo e vamos estruturar juntos uma estratégia de investigação e proteção digital eficaz.
Acompanhe mais artigos de André Dias Moreira Prol no Medium.
Top comments (0)