EUA sancionam rede do Tren de Aragua por ataques

Estados Unidos sancionaram 10 pessoas e entidades ligadas, segundo autoridades americanas, a uma rede financeira associada ao Tren de Aragua. A estrutura foi apontada por realizar ataques cibernéticos contra caixas eletrônicos para desviar milhões de dólares de instituições financeiras no país.

O que disseram os Estados Unidos sobre a rede sancionada?

As autoridades americanas relacionaram a estrutura a operações para retirar dinheiro de caixas eletrônicos por meio de invasões. O material divulgado não traz os nomes das pessoas ou entidades sancionadas, mas informa que a medida atingiu 10 alvos entre indivíduos e organizações associadas.

A acusação enquadra a ação dentro de uma rede financeira ligada ao Tren de Aragua. Segundo a fonte, o objetivo era obter milhões de dólares de instituições financeiras nos Estados Unidos.

Que outros ataques e campanhas aparecem no mesmo contexto?

A Mandiant informou que, ao longo de várias semanas, houve ataques contra organizações do governo e do setor financeiro, com dezenas de vítimas, incluindo algumas já atingidas por supostos agentes patrocinados por Estados. Em paralelo, outras investigações relataram campanhas de phishing atribuídas de forma presumida à TA419 contra especialistas em política de inteligência artificial nos Estados Unidos.

A SecurityWeek disse que Charles Carmakal afirmou que entre as vítimas havia dezenas de organizações. Algumas delas já tinham sido atacadas por supostos agentes patrocinados por Estados, o que indica um alcance mais amplo das campanhas de várias semanas contra a NetScaler.

O The Register, citando a Proofpoint, afirmou que em julho de 2026 a TA419 se passou por Lynne Edwards Parker, ex-subdiretora principal do Escritório de Política Científica e Tecnológica da Casa Branca, e por Heidi Crebo-Rediker. O objetivo operacional era obter acesso a contas em nuvem de especialistas americanos em política de IA.

O CyberScoop acrescentou que a campanha também usou a identidade de um funcionário da Anthropic e que os alvos trabalhavam em think tanks, universidades e escritórios de advocacia. Já o Nextgov disse que as tentativas buscaram comprometer contas em nuvem de especialistas em política de inteligência artificial por meio da impersonação de uma ex-funcionária tecnológica da Casa Branca, de uma economista do Departamento de Estado e de um funcionário sênior da Anthropic.

Quão firme é a atribuição dessas campanhas?

A atribuição à TA419 deve ser lida com cautela, porque as notas citadas a tratam como uma hipótese das fontes que investigaram o caso. A Proofpoint descreveu a TA419 como um grupo de ciberespionagem alinhado com a China, mas nos materiais fornecidos várias referências aparecem como supostas ou atribuídas por essas empresas.

Nesse mesmo conjunto de relatórios, as campanhas miraram contas em nuvem de especialistas americanos em política de IA. Os alvos incluíam pessoas de think tanks, universidades e escritórios de advocacia, além de perfis ligados à Casa Branca, ao Departamento de Estado e à Anthropic.