noticias
Operador do fórum XSS.is é preso na Ucrânia em operação da Europol
TAG DA MANCHETE: Europol prende operador de fórum de cybercrime
Imagem principal sugerida: Uma representação de rede de computadores sendo desmantelada, com códigos em vermelho se desfazendo, simbolizando a queda do fórum XSS.is.
Chamada Inicial: Autoridades europeias e ucranianas prenderam em Kiev o suposto administrador do fórum XSS.is, considerado um dos maiores hubs de cibercrime em língua russa.
De acordo com a Reuters, a Europol e a promotoria francesa anunciaram que um indivíduo suspeito de ser o administrador do fórum de cibercrime XSS.is foi preso em Kiev em uma operação conjunta【860450833206311†L146-L172】. O nome não foi divulgado, mas a agência afirma que ele teria faturado mais de € 7 milhões com o serviço【860450833206311†L151-L152】.
O fórum XSS.is, com mais de 50 mil usuários registrados, funcionava como um mercado para dados roubados, ferramentas de invasão e outros serviços ilícitos【860450833206311†L168-L170】. Segundo a Europol, o administrador não era apenas o operador técnico, mas também desempenhava o papel de árbitro de transações, garantindo a “segurança” dos negócios entre criminosos【860450833206311†L157-L164】. Ele também é suspeito de gerenciar o serviço de mensagens privadas thesecure.biz, voltado para o submundo hacker【860450833206311†L163-L166】.
A prisão ocorreu em 22 de julho de 2025, em Kiev, em uma operação que envolveu autoridades ucranianas, francesas e a Europol【860450833206311†L172-L173】. O fórum XSS.is era considerado um dos mais ativos da comunidade de cibercrime de língua russa, sendo sucessor de fóruns como Darkode e Exploit. Com a queda do administrador, investigadores esperam desmantelar parte da infraestrutura que facilitava a venda de dados e ferramentas de malware.
O caso chama atenção para a crescente cooperação internacional no combate ao crime cibernético. Apesar do golpe no XSS.is, especialistas alertam que outros fóruns podem surgir. Combater esse ecossistema exige coordenação entre autoridades, empresas de segurança e usuários, que devem adotar boas práticas para proteger seus dados.