Europol derruba rede que lavou €336 milhões para gangues de ransomware
Operação internacional desarticulou uma rede usada para movimentar grandes volumes de criptomoedas ligadas ao cibercrime. A investigação atingiu infraestrutura financeira que dava suporte a grupos de ransomware em vários países.
Jean Oliveira, Especialista em Cibersegurança / CyberProtec
6/12/2026
Uma operação internacional coordenada pela Europol e pela Eurojust desmantelou em 10 de junho de 2026 o AudiA6, serviço de lavagem de criptomoedas usado por gangues de ransomware e outras redes criminosas para ocultar fundos ilícitos. A plataforma lavou mais de 336 milhões de euros entre 2022 e 2025, tornando-se uma das maiores infraestruturas financeiras associadas ao cibercrime global.
A operação envolveu autoridades de 11 países, incluindo Estados Unidos, Polônia, Austrália, Canadá, França, Alemanha, Islândia, Japão, Suíça e Reino Unido. Dois administradores foram presos em Batumi, na Geórgia: Ruslan Igorevich Tkachuk, de 37 anos, ucraniano, e Alexander Vladimirovich Ledenev, de 25 anos, russo. Ambos enfrentam acusações de lavagem de dinheiro nos Estados Unidos e podem receber penas de até 20 anos de prisão.
As ações incluíram a derrubada de 25 domínios, apreensão de mais de 30 servidores, confisco de mais de 80 veículos e imóveis de alto valor, além do congelamento de aproximadamente 778 mil euros em criptomoedas. A Europol vinculou o AudiA6 a pelo menos 15 investigações internacionais relacionadas ao cibercrime.
Segundo os investigadores, o serviço utilizava identidades roubadas para criar contas fraudulentas em plataformas de câmbio de criptomoedas. O objetivo era ocultar a origem dos recursos e dificultar o rastreamento dos valores movimentados por grupos criminosos. O AudiA6 prometia entregar criptomoedas lavadas em menos de uma hora. Os operadores também administravam o Dark2Web, fórum da dark web utilizado para divulgar serviços ilegais e conectar criminosos de diferentes países.
▌ CYBERPROTEC INTELIGÊNCIA
O caso AudiA6 mostra que o ransomware depende de uma estrutura financeira capaz de ocultar e movimentar recursos ilícitos em escala global. Sem esse suporte, a monetização dos ataques se torna muito mais difícil.
A queda do AudiA6 atinge diretamente um dos pilares econômicos do cibercrime e reforça a importância de prevenção, detecção e resposta integradas nas organizações.

CYBERPROTEC LTDA
CNPJ 64.381.517/0001-50
Telefone
info@cyberprotec.site
+55 41 99516-2343
Copyright © 2026 CyberProtec LTDA. Todos os direitos reservados.
Redes sociais
Rua Visconde do Rio Branco 1488, Conj. 909, 9º andar, Centro,
Curitiba - Paraná, 80420-210
