Operação da INTERPOL desmantela plataforma de phishing Sniper Dz

Uma operação liderada pela INTERPOL, chamada Operação Ramz, resultou na desarticulação da plataforma de phishing conhecida como Sniper Dz, que atuava há mais de uma década. Entre outubro de 2025 e fevereiro de 2026, autoridades de 13 países da região do Oriente Médio e Norte da África realizaram 201 prisões, incluindo Guedz, o principal desenvolvedor da plataforma. Sniper Dz, que também se rebatizou como Joker Dz e Storm Dz, era uma plataforma de phishing como serviço (PhaaS) que coletou mais de 45.000 registros de vítimas. A operação não apenas desativou o site da plataforma, mas também apreendeu hardware contendo softwares e scripts de phishing.

A Sniper Dz se destacou por oferecer kits de phishing prontos e suporte operacional a cibercriminosos, utilizando mais de 20.000 domínios únicos e 80 modelos de phishing em cinco idiomas. As campanhas de phishing visavam usuários de grandes organizações, como PayPal e Facebook, e utilizavam técnicas de engenharia social, incluindo a criação de contas falsas de figuras públicas. A análise da Palo Alto Networks em 2024 destacou o uso de um canal no Telegram para disseminar tutoriais e promover a plataforma. O modelo de negócios da Sniper Dz dependia da coleta de credenciais e fraudes relacionadas ao tráfego das vítimas.

Fonte: https://thehackernews.com/2026/06/interpol-takes-down-sniper-dz-phishing.html

⚠️
BR DEFENSE CENTER: SECURITY BRIEFING
12/06/2026 • Risco: ALTO
PHISHING

Operação da INTERPOL desmantela plataforma de phishing Sniper Dz

RESUMO EXECUTIVO
A operação Ramz desmantelou uma plataforma de phishing que coletou dados de milhares de vítimas, destacando a necessidade de vigilância constante e medidas de segurança robustas para proteger informações sensíveis e garantir a conformidade com a legislação de proteção de dados.

💼 IMPACTO DE NEGÓCIO

Financeiro
Potenciais perdas financeiras significativas devido a fraudes e roubo de dados.
Operacional
Coleta de mais de 45.000 registros de vítimas.
Setores vulneráveis
['Setor financeiro', 'Tecnologia', 'E-commerce']

📊 INDICADORES CHAVE

201 prisões realizadas Indicador
Mais de 45.000 registros de vítimas coletados Contexto BR
Mais de 20.000 domínios únicos associados ao serviço Urgência

⚡ AÇÕES IMEDIATAS

1 Verificar logs de acesso e atividades suspeitas em sistemas e contas de usuários.
2 Implementar autenticação multifator (MFA) para proteger contas críticas.
3 Monitorar continuamente atividades de phishing e fraudes relacionadas a serviços populares.

🇧🇷 RELEVÂNCIA BRASIL

CISOs devem se preocupar com a crescente sofisticação das campanhas de phishing e a capacidade de plataformas como Sniper Dz de operar em larga escala, o que pode resultar em perdas financeiras e de dados.

⚖️ COMPLIANCE

Implicações diretas na conformidade com a LGPD, especialmente no que diz respeito à proteção de dados pessoais.
Status
mitigado
Verificação
alta
BR Defense Center

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).