A Polícia Nacional da Espanha prendeu um homem suspeito de ser membro ativo do CyberArmy of Russia Reborn (CARR) e do Z-Pentest, dois grupos hacktivistas pró-Rússia.
Embora o hacktivismo normalmente se refira a ataques cibernéticos voltados a promover uma mensagem política ou ideológica, e não a causar danos generalizados, os dois grupos foram ligados a múltiplos ataques contra infraestruturas críticas nos Estados Unidos e na Europa.
Uma recente acusação contra outra suposta integrante do CARR, Victoria Eduardovna Dubranova, revelou que o grupo de hackers realizou ataques cibernéticos contra instalações de água e de processamento de alimentos, criando riscos reais à segurança de pessoas nos Estados Unidos.
O governo dos Estados Unidos já havia sancionado outros dois supostos membros do grupo, Yuliya Vladimirovna Pankratova e Denis Olegovich Degtyarenko, ligados a ataques contra os sistemas SCADA de uma empresa de energia americana.
O CARR também foi associado de forma indireta ao grupo de ameaça APT44, também conhecido como “Sandworm”, apoiado pelo Estado russo e famoso por disfarçar suas atividades atrás de coletivos hacktivistas.
Segundo o comunicado da polícia espanhola, o homem preso, que vivia em Palencia, prestava apoio logístico e operacional a um hacker ucraniano que atuava em nome do CARR.
Os investigadores afirmam que ele tentou facilitar a fuga do hacker para a Rússia por meio da Polônia e da Bielorrússia.
“O suspeito também usava diversos aplicativos de mensagens criptografadas para manter contato com outros membros desses grupos terroristas, coordenando atividades e prestando apoio às suas operações”, diz o comunicado da polícia.
“De acordo com os investigadores, o suspeito participou de ações atribuídas ao grupo hacktivista pró-Rússia NoName057(16).”
“Essas operações foram posteriormente reivindicadas em sites especializados em geopolítica com o objetivo de promover narrativas pró-Rússia e anti-Ocidente.”
A polícia espanhola agiu com base em informações fornecidas pelo FBI e iniciou uma investigação em agosto de 2025.
Em março de 2026, as autoridades fizeram uma operação na casa do suspeito, em Palencia, e apreenderam computadores e dispositivos de armazenamento de criptomoedas, que serão usados nas investigações em andamento.
Os agentes também bloquearam carteiras de criptomoedas usadas para receber ganhos de crime, especificamente da venda de dados roubados.
Até o momento, o homem preso está sob investigação, e nenhuma acusação específica foi formalizada.
Ainda assim, o comunicado da polícia menciona suspeitas de participação e colaboração com uma organização terrorista, enaltecimento do terrorismo e dano informático.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...