Europol derruba rede que lavou €336 milhões para gangues de ransomware

Operação internacional desarticulou uma rede usada para movimentar grandes volumes de criptomoedas ligadas ao cibercrime. A investigação atingiu infraestrutura financeira que dava suporte a grupos de ransomware em vários países.

Jean Oliveira, Especialista em Cibersegurança / CyberProtec

6/12/2026

Uma operação internacional coordenada pela Europol e pela Eurojust desmantelou em 10 de junho de 2026 o AudiA6, serviço de lavagem de criptomoedas usado por gangues de ransomware e outras redes criminosas para ocultar fundos ilícitos. A plataforma lavou mais de 336 milhões de euros entre 2022 e 2025, tornando-se uma das maiores infraestruturas financeiras associadas ao cibercrime global.

A operação envolveu autoridades de 11 países, incluindo Estados Unidos, Polônia, Austrália, Canadá, França, Alemanha, Islândia, Japão, Suíça e Reino Unido. Dois administradores foram presos em Batumi, na Geórgia: Ruslan Igorevich Tkachuk, de 37 anos, ucraniano, e Alexander Vladimirovich Ledenev, de 25 anos, russo. Ambos enfrentam acusações de lavagem de dinheiro nos Estados Unidos e podem receber penas de até 20 anos de prisão.

As ações incluíram a derrubada de 25 domínios, apreensão de mais de 30 servidores, confisco de mais de 80 veículos e imóveis de alto valor, além do congelamento de aproximadamente 778 mil euros em criptomoedas. A Europol vinculou o AudiA6 a pelo menos 15 investigações internacionais relacionadas ao cibercrime.

Segundo os investigadores, o serviço utilizava identidades roubadas para criar contas fraudulentas em plataformas de câmbio de criptomoedas. O objetivo era ocultar a origem dos recursos e dificultar o rastreamento dos valores movimentados por grupos criminosos. O AudiA6 prometia entregar criptomoedas lavadas em menos de uma hora. Os operadores também administravam o Dark2Web, fórum da dark web utilizado para divulgar serviços ilegais e conectar criminosos de diferentes países.

▌ CYBERPROTEC INTELIGÊNCIA

O caso AudiA6 mostra que o ransomware depende de uma estrutura financeira capaz de ocultar e movimentar recursos ilícitos em escala global. Sem esse suporte, a monetização dos ataques se torna muito mais difícil.

A queda do AudiA6 atinge diretamente um dos pilares econômicos do cibercrime e reforça a importância de prevenção, detecção e resposta integradas nas organizações.

CYBERPROTEC LTDA

CNPJ 64.381.517/0001-50

Email

Telefone

info@cyberprotec.site

+55 41 99516-2343

Copyright © 2026 CyberProtec LTDA. Todos os direitos reservados.

Redes sociais

Rua Visconde do Rio Branco 1488, Conj. 909, 9º andar, Centro,

Curitiba - Paraná, 80420-210