Blog

Domingo de eleição, manhã de 15 de novembro de 2020. Os servidores do Tribunal Superior Eleitoral passam a receber, de uma vez, centenas de milhares de conexões por segundo, vindas do Brasil, dos Estados Unidos e da Nova Zelândia. Ninguém invadiu nada. O objetivo era outro: afogar o sistema em acessos até que ele parasse. Esse é o ataque DDoS, a negação de serviço distribuída. E há um detalhe incômodo: parte desse tráfego pode sair de aparelhos comuns, como a câmera de segurança ou o roteador de uma casa qualquer, sequestrados sem que o dono saiba.

Nesta postagem você vai entender, em linguagem simples, o que é o DDoS, por que o Brasil virou uma das maiores origens desse tipo de tráfego, que crimes são praticados durante e depois do ataque, como a polícia investiga e, principalmente, como evitar que os seus aparelhos virem “soldados” de uma rede criminosa e como empresas podem se proteger.

1. Resumo do ataque

O criminoso controla uma rede de aparelhos infectados (computadores, roteadores, câmeras, gravadores, celulares) ou aluga essa rede de terceiros. Num comando, todos passam a enviar pedidos de acesso ao mesmo alvo, ao mesmo tempo, até que o site, o aplicativo ou a rede não consiga mais atender ninguém. Nada é roubado diretamente: o objetivo é tirar o serviço do ar, seja para cobrar resgate, prejudicar um concorrente, protestar, chamar atenção ou distrair a vítima enquanto outro crime acontece.

2. Conceito e objetivos

Negação de serviço (DoS) é qualquer ataque que impede usuários legítimos de usar um serviço. Quando ele parte de muitas máquinas ao mesmo tempo, espalhadas pelo mundo, é distribuído: daí DDoS (Distributed Denial of Service). Pense numa loja com uma única porta: se mil pessoas contratadas se espremem na entrada sem intenção de comprar nada, os clientes verdadeiros não conseguem entrar. Ninguém arrombou a loja, mas ela deixou de funcionar.

Os “figurantes” dessa multidão formam uma botnet (rede de robôs): aparelhos infectados por programas maliciosos, controlados à distância por um painel de comando. Cada aparelho infectado é chamado de bot ou zumbi.

Os objetivos do criminoso:

• Extorsão (DDoS de resgate): “pague ou seu site continua fora do ar”, muitas vezes com uma pequena demonstração antes da cobrança.
• Sabotagem comercial: derrubar a loja virtual do concorrente na Black Friday ou o servidor do rival num jogo online.
• Ativismo e motivação política (hacktivismo): tirar do ar sites de governos, tribunais e empresas para protestar ou abalar a confiança nas instituições.
• Cortina de fumaça: enquanto a equipe de TI corre para restabelecer o serviço, outro grupo invade, rouba dados ou faz transferências.
• Vingança e exibicionismo: muito comum entre jovens em disputas de jogos online, que contratam ataques baratos para derrubar adversários.
• Pressão adicional sobre vítimas de ransomware, a chamada tripla extorsão, explicada no nosso guia sobre ransomware.

As três famílias de ataque (sem tecnicismo)

• Volumétrico: entope o “cano” da internet da vítima com um volume gigantesco de dados. É o ataque medido em terabits por segundo que aparece nas manchetes.
• De protocolo: esgota os equipamentos que organizam as conexões (firewalls, balanceadores), com pedidos de conexão que nunca se completam.
• De aplicação: imita usuários reais e faz o site executar tarefas pesadas (buscas, logins, carrinhos de compra) milhares de vezes por segundo. Gasta menos tráfego e é mais difícil de distinguir de clientes verdadeiros.

O DDoS “de aluguel”

Hoje não é preciso saber programar para derrubar um site. Existem os chamados booters ou stressers: sites que se apresentam como “ferramentas de teste de estresse de rede” e vendem ataques por assinatura, às vezes por poucas dezenas de reais, com pagamento em criptoativos. É o crime vendido como serviço, e é justamente esse mercado o alvo da maior operação policial internacional sobre o tema, a Operação PowerOFF, que veremos adiante.

3. Os números: o Brasil dos dois lados do ataque

• Segundo o relatório de ameaças DDoS da Cloudflare sobre o 1º semestre de 2026, a empresa bloqueou 935 ataques acima de 1 terabit por segundo, com salto de 519% desses megaataques do 1º para o 2º trimestre.
• O mesmo relatório apontou o Brasil como a principal origem do tráfego de requisições DDoS mitigado pela empresa no semestre, com 14,9% do total, à frente dos Estados Unidos; no 2º trimestre, a fatia brasileira chegou a 21,4%, conforme reportagem da Expansión.
• Como alvo, o país também sofre: a NETSCOUT contabilizou 487.415 ataques DDoS no Brasil entre janeiro e junho de 2026, segundo a Convergência Digital.
• Apesar dos recordes, a Cloudflare observa que a maioria dos ataques é curta e pequena: mais de 90% terminam em menos de 10 minutos. Ou seja, basta pouco para derrubar quem não está protegido.

O dado mais importante para o leitor comum é o segundo: o Brasil ser grande origem de tráfego DDoS não significa que haja milhões de criminosos brasileiros, mas sim milhões de aparelhos brasileiros vulneráveis e sequestrados. O seu pode ser um deles.

4. As vulnerabilidades exploradas

As que transformam o seu aparelho em zumbi

• Senha de fábrica nunca trocada em câmeras, gravadores, roteadores e aparelhos “inteligentes”. Programas maliciosos testam essas senhas automaticamente, como explicamos no post sobre ataques de força bruta.
• Aparelhos sem atualização, com falhas conhecidas e nunca corrigidas.
• Acesso remoto aberto à internet (para ver a câmera pelo celular, por exemplo) sem proteção adicional.
• Aparelhos baratos de procedência duvidosa, sem suporte do fabricante, incluindo TV boxes piratas.
• Aplicativos e programas piratas que trazem o programa-robô embutido.
• Servidores e sites mal protegidos, que, invadidos, viram armas muito mais potentes que uma câmera doméstica. Uma falha como a PHP2Shell pode recrutar servidores inteiros.

As que deixam a vítima sem defesa

• Ausência de serviço de proteção anti-DDoS contratado antes da crise.
• Um único servidor ou link de internet, sem redundância.
• Endereço real do servidor exposto publicamente.
• Falta de monitoramento e de plano de resposta: a empresa só descobre o ataque quando o cliente reclama.
• Para jogadores e criadores de conteúdo: endereço IP de casa revelado em partidas, chamadas de voz ou transmissões ao vivo.

5. Meios e modos de ataque: as fases

A descrição é conceitual, suficiente para entender o crime e as defesas:

1. Recrutamento do exército: o criminoso infecta milhares de aparelhos vulneráveis, ou simplesmente compra o serviço pronto de um booter.
2. Escolha do alvo e do momento: datas críticas para a vítima, como eleições, Black Friday, abertura de matrículas, lançamento de produto, final de campeonato.
3. Demonstração e ameaça (no DDoS de resgate): um ataque curto, seguido de mensagem cobrando pagamento em criptoativos para não repetir em escala maior.
4. Disparo: num comando, os zumbis inundam o alvo. Muitas vezes o ataque muda de forma durante a execução para escapar das defesas.
5. Exploração do caos: enquanto o serviço está fora, o grupo pode tentar invasões, fraudes ou espalhar desinformação (“o sistema caiu porque foi hackeado”).
6. Monetização: resgate, pagamento do “cliente” que encomendou o ataque, aluguel da botnet a outros criminosos ou ganho político.

6. Gatilhos psicológicos explorados

• Do lado da vítima: medo do prejuízo por minuto parado e urgência para pagar e “acabar logo com isso”.
• Do lado de quem contrata: sensação de impunidade e de “brincadeira”. Sites de booter se apresentam como ferramentas de teste e atraem adolescentes que não percebem que estão cometendo crime.
• Do lado do público: desconfiança e indignação, exploradas para espalhar desinformação quando o alvo é um órgão público.
• Do dono do aparelho zumbi: a falsa sensação de que “ninguém quer invadir a minha câmera”. O robô não quer as suas imagens; quer a sua conexão.

7. Crimes praticados e capitulação penal

O DDoS envolve vários personagens: quem cria e mantém a botnet, quem vende o serviço, quem contrata, quem executa e quem lava o dinheiro. Cada um pode responder por crimes diferentes:

Observações práticas, úteis também para quem estuda para concursos:

• O tipo central é o art. 266, § 1º, do CP. A doutrina discute o alcance da expressão “serviço telemático ou de informação de utilidade pública”: para uma corrente, qualquer serviço telemático está protegido, inclusive o site de uma loja; para outra, só os serviços de utilidade pública. A primeira leitura amplia a proteção penal; a segunda privilegia a interpretação restritiva. O tema é ótimo para provas discursivas.
• Quem contrata o ataque também responde. Quem paga um booter para derrubar um site concorre para o crime do art. 266 (art. 29 do CP), ainda que não tenha apertado nenhum botão técnico.
• Extorsão é crime formal. A cobrança do resgate, sob ameaça de manter o serviço fora do ar, consuma a extorsão ainda que a vítima não pague (Súmula 96 do STJ).
• Os donos dos aparelhos zumbis são vítimas, não autores. Eles não têm dolo; seus aparelhos foram invadidos (art. 154-A). Mas o caso reforça a importância da segurança básica.
• Cenários especiais. Conforme a finalidade, o ataque pode atrair outras leis: a Lei Antiterrorismo (Lei 13.260/2016, art. 2º, § 1º, IV), que prevê a sabotagem de serviços essenciais por meios cibernéticos, exige motivação e finalidade específicas de terrorismo; o crime de sabotagem do art. 359-R do CP exige o fim de abolir o Estado Democrático de Direito; e ataques a sistemas da Justiça Eleitoral podem ser examinados à luz do art. 72 da Lei 9.504/1997. Não basta o dano: é preciso provar a finalidade.
• Adolescentes. Quando o autor tem menos de 18 anos, a conduta é ato infracional, apurado nos termos do ECA, e os pais podem responder civilmente pelos danos (art. 932, I, do Código Civil).

8. O efeito cascata: os crimes que vêm depois

O site volta ao ar em horas, mas o ataque pode ter sido só o começo:

1. Invasão sob cortina de fumaça: dados copiados e fraudes cometidas enquanto todos olhavam para a queda do site, abrindo caminho até para o ransomware.
2. Extorsão em série: a empresa que paga uma vez passa a ser cobrada de novo, pelo mesmo grupo ou por outros.
3. Golpes que surfam na queda: com o site oficial fora do ar, criminosos divulgam links “alternativos” para pagamento, falsos canais de atendimento e falsos suportes (fraude eletrônica – art. 171, § 2º-A, do CP).
4. Desinformação: a queda de um sistema público é usada para alegar fraude ou incompetência e abalar a confiança nas instituições.
5. Uso dos aparelhos zumbis para outros crimes: a mesma botnet serve para fraudes de cliques em anúncios, envio de spam e testes automáticos de senhas vazadas (credential stuffing), escondendo o criminoso atrás do endereço de internet de pessoas inocentes.
6. Espionagem doméstica: a câmera que virou zumbi pode também ter suas imagens acessadas, como mostramos no caso do robô aspirador invadido.

Os crimes de amanhã. Quatro tendências merecem atenção: (1) botnets cada vez maiores, formadas por TV boxes, carros conectados e eletrodomésticos inteligentes; (2) inteligência artificial ajustando o ataque em tempo real para driblar as defesas e imitar usuários humanos; (3) ataques contra serviços essenciais e de saúde, como telemedicina e regulação de leitos, em que a interrupção pode custar vidas; e (4) o uso político do DDoS em períodos eleitorais e de crise, combinado com campanhas de desinformação.

9. Casos reais

TSE: o ataque no dia da eleição (2020)

No primeiro turno das eleições municipais de 2020, o Tribunal Superior Eleitoral informou ter sofrido, na manhã de 15 de novembro, um ataque DDoS com origem em computadores do Brasil, dos Estados Unidos e da Nova Zelândia, que chegou a 436 mil conexões por segundo, segundo o ConJur. O então presidente do TSE, ministro Luís Roberto Barroso, afirmou que o ataque foi neutralizado, não derrubou o sistema e não colocou em risco as urnas, que não ficam conectadas à internet. No mesmo dia, foram divulgados dados antigos de servidores, e uma apuração da SaferNet, parceira do Ministério Público Federal, apontou ação coordenada para desacreditar o processo eleitoral. O TSE pediu investigação à Polícia Federal. O caso mostra o DDoS como instrumento de desinformação, e não apenas de dano técnico.

Mirai: as câmeras que derrubaram a internet (2016–2017)

Em 2016, a botnet Mirai infectou centenas de milhares de câmeras de segurança, gravadores e roteadores com senhas de fábrica. Em outubro daquele ano, um ataque com variante da Mirai atingiu a Dyn, empresa americana que funciona como “catálogo de endereços” de grandes sites, e deixou temporariamente inacessíveis, nos EUA e na Europa, serviços como Twitter, Netflix, Reddit e CNN. Em dezembro de 2017, os três criadores da Mirai se declararam culpados perante a Justiça americana por criar e operar a botnet, embora não tenham sido acusados especificamente do ataque à Dyn, ocorrido depois de o código ter sido publicado num fórum criminoso. Em 2020, um jovem que era adolescente na época admitiu ter participado do ataque, que mirava a rede de jogos de uma grande empresa. A lição é a mesma até hoje: aparelho com senha de fábrica é munição.

Operação PowerOFF: a polícia contra o DDoS de aluguel (2018–2026)

Desde 2018, a Europol coordena a Operação PowerOFF contra os sites que vendem ataques DDoS. Em dezembro de 2024, uma fase com 15 países, entre eles o Brasil, derrubou 27 plataformas de booter, segundo a Help Net Security. Em abril de 2026, uma nova ação, com 21 países, resultou em quatro prisões, 25 mandados de busca, a retirada do ar de 53 domínios e o acesso a bancos de dados com mais de 3 milhões de contas de usuários desses serviços; mais de 75 mil usuários identificados receberam advertências das polícias. A estratégia tem duas frentes: punir quem vende e dissuadir quem compra, especialmente jovens.

10. Casos ilustrativos (fictícios)

Os casos abaixo foram criados para fins didáticos. Qualquer semelhança com pessoas, empresas ou fatos reais é coincidência.

Caso 1 – A loja virtual na Black Friday. Na quarta-feira anterior à Black Friday, a loja de eletrônicos de um pequeno empresário fica fora do ar por 15 minutos. Em seguida, chega um e-mail: “Isso foi um teste. Pague o equivalente a R$ 30 mil em criptomoeda ou na sexta ficaremos o dia inteiro”. Enquadramento possível: art. 266, § 1º, do CP (conforme a corrente adotada quanto ao alcance do tipo); extorsão consumada com a exigência (art. 158), ainda que ele não pague; organização criminosa e lavagem, se comprovada a estrutura.

Caso 2 – O adolescente e o campeonato. Um jovem de 16 anos perde uma partida decisiva num campeonato online e, por R$ 25, contrata num site de “teste de estresse” um ataque contra a internet de casa do adversário, que cai no meio da final. Enquadramento possível: ato infracional análogo ao art. 266, § 1º, do CP, apurado pelo ECA; os pais podem responder civilmente pelos prejuízos. O operador do site responde pelo art. 154-A, § 1º, e pela participação no crime.

Caso 3 – A prefeitura e a cortina de fumaça. No primeiro dia de matrículas escolares, o portal da prefeitura cai. Enquanto a equipe de TI tenta restabelecer o serviço, outro integrante do grupo usa uma senha vazada para entrar no sistema de pagamentos e alterar a conta bancária de um fornecedor. Enquadramento possível: art. 266, § 1º; art. 154-A (ação penal pública incondicionada, por atingir a administração pública); fraude eletrônica ou peculato com participação de terceiros, conforme o caso; organização criminosa.

Caso 4 – O cenário de amanhã. Uma botnet formada por centenas de milhares de TV boxes piratas e eletrodomésticos inteligentes, comandada por inteligência artificial, ataca a central de regulação de leitos de um estado durante uma epidemia, alternando os métodos a cada minuto para driblar as defesas. Se a interrupção atrasar atendimentos, a discussão penal ultrapassa a interrupção de serviço e pode chegar aos crimes contra a vida, desde que provados o nexo causal e o dolo, ainda que eventual. O art. 266, § 2º, também prevê pena em dobro em caso de calamidade pública.

11. Sinais de alerta (checklist)

Seu aparelho pode ser um zumbi se…

• A internet de casa fica lenta sem motivo, mesmo com pouca gente usando.
• A câmera, o roteador ou a TV box esquenta, reinicia sozinho ou tem configurações que você não fez.
• O provedor de internet avisa sobre atividade suspeita na sua conexão.
• Sites passam a pedir verificações (“não sou um robô”) com frequência incomum.

Sua empresa pode estar sob ataque se…

• Há pico repentino de acessos sem campanha ou motivo comercial.
• O site fica lento ou fora do ar em horários estratégicos.
• Muitos acessos vêm de países ou redes que não fazem parte do seu público.
• Chega mensagem cobrando pagamento para “parar os ataques”.
• Durante a instabilidade, surgem alertas de acesso a contas administrativas ou alterações em sistemas internos.

12. Prevenção

Para você e sua família: não empreste seu aparelho ao crime

• Troque a senha de fábrica de câmeras, gravadores, roteadores e qualquer aparelho conectado no dia da instalação.
• Atualize o sistema (firmware) desses aparelhos e substitua os que o fabricante não atualiza mais.
• Desative o acesso remoto e o recurso UPnP do roteador, se você não precisa deles.
• Evite TV boxes piratas e aparelhos sem procedência. Produtos homologados pela Anatel reduzem o risco.
• Não instale programas e aplicativos piratas.
• Converse com os jovens da casa: “testar” ou contratar ataques contra colegas de jogo não é brincadeira, é crime ou ato infracional, e as polícias já identificam e advertem usuários desses serviços.
• Jogadores e criadores de conteúdo: não revelem seu endereço IP e usem os recursos de proteção oferecidos pelas plataformas.

Para empresas e órgãos públicos

• Contrate proteção anti-DDoS antes da crise, junto ao provedor de internet, à hospedagem ou a serviços especializados de mitigação.
• Evite pontos únicos de falha: redundância de links, servidores e provedores de DNS.
• Esconda o endereço real dos servidores atrás de serviços de proteção e limite a quantidade de requisições por usuário.
• Monitore o tráfego e defina alertas para picos anormais.
• Tenha um plano de resposta escrito e ensaiado, com contatos do provedor, da equipe de mitigação, do jurídico, da comunicação e da polícia.
• Durante um ataque, redobre a vigilância sobre contas administrativas e sistemas financeiros: o DDoS pode ser distração.
• Prepare canais alternativos de comunicação com clientes, para que golpistas não ocupem o espaço deixado pelo site fora do ar.
• Guarde os registros de tráfego e de acesso: sem eles, não há investigação.

13. Já fui vítima: o que fazer

Se a sua empresa ou o seu site foi atacado

1. Acione imediatamente o provedor de internet ou de hospedagem e o serviço de mitigação.
2. Não pague resgate: não há garantia de que o ataque pare, e o pagamento marca a empresa como pagadora.
3. Preserve as provas: horários de início e fim, volume de tráfego, registros de acesso, endereços de origem, mensagens de ameaça com cabeçalhos completos e carteiras de criptoativos indicadas para pagamento.
4. Verifique se houve invasão simultânea: revise acessos administrativos, alterações em sistemas e movimentações financeiras do período.
5. Registre boletim de ocorrência, de preferência em delegacia especializada em crimes cibernéticos, e notifique o CERT.br. Órgãos públicos federais também comunicam o CTIR Gov.
6. Avise clientes pelos canais oficiais e alerte que não haverá “links alternativos” de pagamento.
7. Se dados pessoais foram afetados por uma invasão associada, avalie a comunicação à ANPD e aos titulares (art. 48 da LGPD).

Se o seu aparelho virou zumbi

1. Desconecte o aparelho da internet.
2. Restaure as configurações de fábrica, atualize o sistema e crie uma senha forte antes de reconectar.
3. Troque também as senhas do roteador e do Wi-Fi.
4. Se o aparelho não recebe mais atualizações, substitua-o.
5. Se o provedor bloqueou sua conexão por atividade suspeita, informe as providências tomadas. Se houver suspeita de que a câmera foi acessada por terceiros, registre ocorrência.

Ninguém precisa sentir culpa por ter um aparelho sequestrado: os fabricantes, durante anos, entregaram produtos com senhas fracas e sem atualização. O importante é corrigir e não deixar a porta aberta de novo.

14. Públicos mais vulneráveis e cuidados específicos

• Pequenos comércios e lojas virtuais: dependem de um único site, raramente têm proteção e perdem vendas a cada minuto parado.
• Prefeituras, câmaras e órgãos públicos: portais de serviços, matrículas e tributos são alvos de hacktivistas e de extorsão.
• Provedores regionais de internet: muito numerosos no Brasil, são alvo frequente e, quando atacados, deixam bairros e cidades sem conexão.
• Jogadores e criadores de conteúdo: alvos de ataques por vingança ou disputa.
• Adolescentes: tanto como alvos quanto como “clientes” dos serviços de ataque, muitas vezes sem consciência de que cometem ato infracional.
• Famílias com casa conectada: câmeras, gravadores e TV boxes sem atualização são a matéria-prima das botnets.

15. Repressão: como a polícia investiga

Investigar DDoS tem uma dificuldade própria: o tráfego chega de milhares de vítimas inocentes, os donos dos aparelhos zumbis. Por isso, a investigação não persegue os zumbis, mas o comando:

• Painéis de comando e serviços de booter: derrubar e apreender esses servidores revela administradores, clientes, pagamentos e listas de alvos, como fez a Operação PowerOFF.
• Rastro do dinheiro: pagamentos de resgate e de assinaturas em criptoativos, contas de laranjas e corretoras.
• Mensagens de extorsão e fóruns: e-mails, perfis, carteiras indicadas e anúncios do serviço deixam rastros.
• Registros de conexão e de aplicação: o Marco Civil da Internet (Lei 12.965/2014) obriga provedores de conexão a guardar registros por 1 ano (art. 13) e provedores de aplicação por 6 meses (art. 15), acessíveis por ordem judicial (art. 22).
• Infiltração virtual e técnicas especiais da Lei 12.850/2013, contra grupos organizados.
• Perícia e cadeia de custódia (arts. 158-A a 158-F do CPP) nos equipamentos apreendidos.
• Cooperação internacional: botnets e serviços de ataque atravessam fronteiras; a Convenção de Budapeste, promulgada no Brasil pelo Decreto 11.491/2023, e a cooperação com a Europol e outras polícias são decisivas.
• Prevenção policial: advertências diretas a usuários identificados e campanhas dirigidas a jovens que procuram esses serviços.

16. Guia de leitura: os ataques conectados ao DDoS no site

• A extorsão que pode vir junto: Ransomware: o sequestro de dados que paralisa empresas, hospitais e tribunais.
• Como os aparelhos são recrutados: Força bruta: como criminosos testam milhares de senhas até abrir a sua conta.
• A casa conectada como alvo: Seu robô aspirador pode estar vigiando sua casa.
• O roteador como porta de entrada: Man-in-the-Middle: o criminoso invisível no Wi-Fi público.
• Os servidores vulneráveis: PHP2Shell: a falha que fez governos e empresas tirarem sites do ar.

Fontes

• DDoS Threat Report H1 2026 – Cloudflare, 2026.
• Ataques DDoS crecen 519% – Expansión, 17/08/2026.
• Brasil registra mais de 487 mil ataques DDoS no primeiro semestre – Convergência Digital, 2026 (relatório NETSCOUT).
• Em nenhum momento a integridade da eleição esteve em risco, diz Barroso – ConJur, 16/11/2020.
• TSE confirma ataque DDoS e lembra que urnas não estão conectadas à internet – Canaltech, 15/11/2020.
• Ataque ao TSE foi ação coordenada e planejada para as eleições, diz ONG – Olhar Digital, novembro de 2020.
• Former Rutgers Student, Two Others Plead Guilty to Operating Mirai Botnet – Dark Reading, dezembro de 2017.
• Individual Pleads Guilty to Participating in Internet of Things Cyberattack in 2016 – U.S. Department of Justice, dezembro de 2020.
• 27 DDoS-for-hire platforms seized by law enforcement – Help Net Security, dezembro de 2024.
• Operation PowerOFF seizes 53 DDoS-for-hire domains – The Hacker News, abril de 2026.
• Europol-backed Operation PowerOFF targets DDoS-for-hire ecosystem, contacts 75,000+ users – FastNetMon, 16/04/2026.
• Cartilha de Segurança para Internet – CERT.br/NIC.br.
• Código Penal e Lei 12.737/2012 – Planalto.
• Lei 13.260/2016 (Lei Antiterrorismo) e Marco Civil da Internet (Lei 12.965/2014) – Planalto.
• Cloudflare – DDoS Threat Report H1 2026
• Expansión – Brasil como principal origem do tráfego DDoS
• Convergência Digital – 487 mil ataques no Brasil (NETSCOUT)
• ConJur – Ataque ao TSE em 2020
• Dark Reading – Mirai
• The Hacker News – Operation PowerOFF 2026
• Help Net Security – PowerOFF 2024

Leia também

• Ransomware: o sequestro de dados que paralisa empresas, hospitais e tribunais
• Man-in-the-Middle: o criminoso invisível no Wi-Fi público
• Seu robô aspirador pode estar vigiando sua casa: como criminosos invadem aparelhos conectados
• Força bruta: como criminosos testam milhares de senhas até abrir a sua conta
• O que é Cyber Extorsão, como funciona e como se proteger
• Convenção de Budapeste: o tratado que mudou a investigação de crimes cibernéticos no Brasil

Chamada para Mentoria

O art. 266, § 1º, do CP protege qualquer serviço telemático ou apenas os de utilidade pública? Quem contrata um ataque DDoS é coautor ou partícipe? Quando a sabotagem cibernética vira terrorismo? Questões assim aparecem nas provas objetivas, discursivas e orais para Delegado de Polícia, e exigem do candidato domínio do texto legal, da doutrina e da realidade investigativa.

Se você quer se preparar com quem vive a investigação desses crimes na prática, conheça a Mentoria para Delegado de Polícia e estude com método, estratégia e acompanhamento individual.

Sobre o Autor

Ronaldo Entringe é Delegado de Polícia Civil do Estado do Amapá e Delegado-Chefe da Divisão Especial de Combate à Corrupção (DECOR/PCAP), com 15 anos de experiência policial. Professor de Medicina Legal e escritor, é mestrando em Ciberdelincuencia pela Universitat Oberta de Catalunya (UOC) e pós-graduando em Crimes Cibernéticos, Cibersegurança e Inteligência pelo Instituto Rogério Greco. Atua como mentor de carreiras policiais e de futuros Delegados de Polícia.