O cerco finalmente se fechou para o grupo por trás do Meduza Stealer, um dos infostealers mais temidos da dark web. Três suspeitos foram presos em Moscou pela polícia russa, acusados de criar e operar o malware capaz de driblar autenticação, reviver cookies expirados do Chrome e vasculhar carteiras de criptomoedas em segundos.
O que torna o Meduza tão perigoso?
Diferente de adwares ou vírus de “tela azul”, o Meduza Stealer entra silencioso, captura credenciais, históricos de navegação e tokens de sessão – inclusive aqueles já vencidos – e envia tudo a um servidor de comando e controle. Na prática, isso permite que criminosos retomem logins de redes sociais, exchanges de cripto ou contas de jogos online como se fossem o usuário legítimo.
Para monetizar o golpe, os criadores adotaram o modelo Malware-as-a-Service (MaaS). Qualquer cibercriminoso podia “assinar” o Meduza por uma taxa mensal, muito parecido com o streaming que você usa em casa, mas com fins nada inocentes. Entre os rivais diretos estão LokiBot e Raccoon Stealer, porém pesquisadores apontavam o Meduza como o mais completo, graças ao suporte contínuo e à compatibilidade com múltiplos navegadores.
Como a operação russa aconteceu
Segundo Irina Volk, porta-voz do Ministério do Interior, a investigação começou após um ataque a servidores de uma instituição em Astrakhan, sul da Rússia, em maio deste ano. O rastro levou os agentes do Departamento de Combate ao Cibercrime (UBK) até os três suspeitos em Moscou. Durante as buscas foram confiscados computadores, smartphones, cartões bancários e, principalmente, códigos-fonte que ligam o trio a outras pragas, como a Aurora Stealer e uma botnet capaz de desativar antivírus.
Os detidos responderão ao Artigo 273 do Código Penal russo, que pune criação e distribuição de software malicioso. As autoridades prometem novas prisões para capturar todos os cúmplices.
O que isso significa para você?
A queda do Meduza é uma vitória, mas não encerra a guerra contra infostealers. Outras variantes surgem diariamente em fóruns clandestinos. Para o usuário comum — gamer, trader de criptomoedas ou profissional em home office — algumas práticas continuam essenciais:
- Ativar autenticação em duas etapas (2FA) e, de preferência, com hardware keys como YubiKey.
- Usar gerenciadores de senhas que criptografem dados localmente.
- Manter antivírus atualizado; opções como Kaspersky e Bitdefender detectam comportamentos de infostealer.
- Evitar instalar extensões desconhecidas no navegador — muitas pragas chegam disfarçadas de “boost” para jogos ou cupons de desconto.
Comparativo rápido: Meduza vs. infostealers anteriores
LokiBot (2015): focado em extrair credenciais FTP e de e-mail; menos efetivo contra cookies de sessão.
Raccoon Stealer (2019): popular pela facilidade de uso, mas sem o recurso de “reviver” cookies expirados.
Meduza Stealer (2023): inclui bypass de autenticação, suporte a múltiplas carteiras de cripto e serviço de assinatura mensal.
Imagem: Internet
Para quem lida com streaming, redes sociais ou carteiras digitais, a função de restaurar cookies é especialmente crítica: permite roubo de conta mesmo que a sessão tenha sido encerrada há dias.
O cenário daqui para frente
Especialistas acreditam que o vácuo deixado pelo Meduza será rapidamente preenchido por forks ou novos projetos. A dica é reforçar sua postura de segurança agora, antes que outro infostealer evolua.
Não há solução mágica, mas somar hardware de autenticação, senhas fortes e software de proteção confiável reduz drasticamente o risco — e todos esses itens já estão ao alcance em lojas online brasileiras.
No fim, a lição que fica é clara: segurança não é evento, é processo. E, como mostrou o caso Meduza, todo descuido pode sair caro.
Com informações de TecMundo
