Para o relatório, os pesquisadores do TrendAI, Mayra Rosario Fuentes, Stephen Hilt e David Sancho, investigaram como o comércio de acessos internos se organizou no submundo. Sua constatação: Casos isolados se transformaram em um negócio maduro e com divisão de trabalho – com preços fixos, participação nos lucros, prêmios de intermediação e parcerias de longo prazo, que lembram mais um setor regular do que crimes cibernéticos clássicos.
"Hoje, a maneira mais fácil de entrar em uma empresa não é necessariamente por meio de uma falha de segurança - muitas vezes um funcionário é suficiente. No submundo do cybercrime, o acesso confiável está sendo cada vez mais tratado como uma mercadoria: os criminosos recrutam intencionalmente insiders que, apenas por meio de suas atividades de trabalho regulares, podem contornar medidas de segurança. Proteger-se contra ameaças internas envolve reconhecer que os próprios funcionários se tornaram alvos", explica David Sancho, Pesquisador Sênior de Ameaças no TrendAI.
As principais conclusões em resumo
- O recrutamento de insiders hoje é um próprio ramo econômico. Em fóruns subterrâneos e canais do Telegram, corretores, serviços fiduciários e parceiros de negócios fixos agora atuam de forma tão aberta quanto em um setor regular.
- Não são os direitos de usuários mais amplos que contam, mas sim o maior poder de decisão. Os criminosos procuram intencionalmente por funcionários que podem autorizar pagamentos, restaurar contas ou contornar verificações de fraude – ações que um agressor externo nunca poderia replicar de forma convincente.
- Serviços de insiders estão se tornando mercadorias. Seja desbloqueio de contas de mídia social, manipulação de rastreamento de pacotes ou aquisição de descontos: para tudo isso, já existem preços fixos, tempos de processamento garantidos e até programas de revenda.
- A indústria de IA está no alvo. Quanto mais dados de modelo valiosos, material de treinamento e acessos privilegiados as empresas de IA acumulam, mais atraentes seus empregados se tornam para os criminosos.
"Durante muito tempo, quando pensávamos em ameaças internas, pensávamos principalmente em funcionários frustrados ou erros humanos. O que observamos hoje é algo fundamentalmente diferente: criminosos recrutam deliberadamente funcionários confiáveis em mercados subterrâneos organizados e transformam o acesso de insiders em um serviço que pode ser comprado e vendido", diz Mayra Rosario Fuentes, Pesquisadora Sênior de Ameaças no TrendAI.
O relatório investiga esse fenômeno em diversos setores – de agências governamentais, saúde, mídia social, telecomunicações e finanças a indústria e energia, logística e varejo, além de plataformas de avaliação. O quão avançada a profissionalização já está pode ser particularmente evidente em três setores: telecomunicações, mídias sociais e finanças. Aqui, o relatório documenta os exemplos mais concretos, com números confiáveis – em alguns casos, até mesmo resultando em perseguições criminais.
Telecomunicações: O SIM-Swap como negócio mais lucrativo
Um funcionário subornado pode contornar a autenticação de dois fatores baseada em SMS por meio de SIM-Swap, abrindo assim caminho para contas bancárias e de criptomoeda para os agressores. No submundo, isso custa até 20.000 dólares americanos com a Verizon, T-Mobile ou AT&T, além de 20 por cento de participação nos lucros. Que as autoridades já estão reagindo é demonstrado por um caso nos EUA: Em novembro de 2025, o Ministério Público de Manhattan indiciou uma rede de SIM-Swapping que, com empregados da AT&T e T-Mobile subornados, teria roubado cerca de 435.000 dólares americanos de quatro vítimas.
Mídia social: Contas bloqueadas, desbloqueadas por dinheiro
Insiders reativam contas bloqueadas no Meta, TikTok ou X por 1.000 a mais de 7.000 dólares americanos ou aprovam anúncios fraudulentos. No Meta, o uso indevido da ferramenta interna "Oops" por funcionários subornados no final de 2022 levou a mais de duas dezenas de demissões ou outras medidas disciplinares para funcionários e parceiros contratuais. O Meta processou os supostos intermediários em um tribunal canadense em 2023.
Finanças: A chave para a conta bancária
Um vendedor ofereceu em um fórum subterrâneo acesso de insider à contabilidade de uma empresa, com faturamento anual de 25 milhões de dólares, por três anos, com lance inicial de 25.000 dólares americanos. Pela intermediação de um funcionário subornável em bolsas de criptomoedas como Binance ou Robinhood, os contratantes pagaram até 5.000 dólares de recompensa ou, alternativamente, 15 por cento de participação nos lucros.
O relatório completo "The Market for Trust: How Cybercriminals Recruit Corporate Insiders" pode ser encontrado aqui: https://www.trendaisecurity.com/en/resources-insights/deep-research/what- cybercriminals-look-for-in-corporate-insiders
Assessoria de Imprensa TrendAI™
c/o BRAND AFFAIRS AG
Mischa Keller / MSc Business Administration
Parceiro
Telefone: +41 44 254 80 00
E-Mail: trendmicro-media@brandaffairs.ch
Mühlebachstrasse 8 / 8008 Zurich / Switzerland