Pesquisas da Hendryadrian e da Infoblox Threat Intel documentam a operação "Penguin", um marketplace que comercializa serviços e kits completos para golpes tipo pig butchering — transformando esquemas de engenharia social em um produto escalável para criminosos.
Descrição do modelo de negócio criminoso
O que os analistas descrevem é uma plataforma de crime‑como‑serviço (CaaS) voltada a golpes de longa duração: PII em massa, contas pré‑registradas, kits de fraude, soluções de processamento de pagamento anônimas e infraestrutura operacional. Denominado Penguin, o ecossistema opera sob nomes como Heavenly Alliance e Overseas Alliance e oferece desde templates de sites até SIMs pré‑registrados e sistemas de gestão (UWORK) que centralizam agentes, métricas e limites de depósito.
Operacionalização e oferta
- Dados: bases de PII (shè gōng kù) com registros detalhados, usados para identificar alvos financeiramente relevantes.
- Contas e ativos: venda de contas de redes sociais ocidentais e apps (Tinder, WhatsApp, Adobe, Apple) por centavos quando pré‑registradas.
- Infraestrutura: roteadores 4G/5G, IMSI catchers, sistemas de pagamento (BCD Pay) vinculados a redes anônimas para movimentar fundos.
- Serviços: templates de sites de investimento, apps distribuídos via provisioning iOS e APKs Android para contornar lojas oficiais.
Escala e impacto
O modelo PBaaS (Pig Butchering as a Service) abaixa a barreira de entrada e profissionaliza o golpe: ofertas completas a partir de US$50 (templates) a pacotes por ~US$2.500. Isso amplia tanto o número de operadores quanto a sofisticação dos engodos, reduzindo a necessidade de conhecimento técnico por parte dos executores.
Implicações para prevenção e investigação
Para autoridades e times antifraude, a mudança da tática para o modelo de serviço exige foco em desmonte de infraestrutura e cadeias econômicas: provedores que emitem SIMs, plataformas de pagamento que facilitam lavagem, registradores de domínios permissivos e marketplaces que hospedam essas ofertas.
- Monitorar e bloquear canais de venda de credenciais e SIMs pré‑registrados.
- Cooperação internacional para desmantelar empresas de fachada e provedores de pagamento anônimos.
- Educação financeira direcionada a populações vulneráveis e sistemas de detecção de comportamento atípico em plataformas financeiras.
O que falta na análise
As publicações identificam recursos, preços e arquitetura do serviço, mas não detalham operações de back‑office ou a cadeia completa de lavagem financeira em termos técnicos rastreáveis publicamente. A ação efetiva requer mapeamento financeiro e operações conjuntas com autoridades de vários países.
Conclusão
A profissionalização dos golpes por meio de um mercado de serviços reduz custos, acelera escala e transfere o risco operacional. A resposta exige maior articulação entre setores — segurança, bancos, telecom e órgãos de investigação — para identificar e interromper provedores que viabilizam a economia do crime.
Fontes: investigação Hendryadrian e Infoblox Threat Intel; resumo publicado em Cyber Security News.