Um aviso de inteligência do FBI circulado em maio de 2026 descreve o Silent Ransom Group, também conhecido como Luna Moth, Chatty Spider e UNC3753, como um agente de ameaça que visa escritórios de advocacia por meio de engenharia social. De acordo com reportagens sobre o aviso, o grupo teria usado o ChatGPT para pesquisar suas vítimas. Os detalhes das táticas de extorsão do Silent Ransom Group segundo o FBI são um lembrete útil de que alguns dos ataques mais eficazes não dependem de malware sofisticado. Eles dependem de uma conversa convincente.

Este post se atém ao que as reportagens disponíveis dizem e observa onde as alegações são descritas como tais.

O que o FBI diz que o Silent Ransom Group está fazendo

O aviso caracteriza a atividade do grupo como roubo de dados e extorsão, e não como ransomware convencional. Em termos práticos, isso significa que os atacantes não estão necessariamente bloqueando arquivos e exigindo pagamento por uma chave de descriptografia. Em vez disso, a pressão vem da ameaça de expor informações roubadas.

Essa distinção importa. Organizações que têm backups sólidos muitas vezes conseguem se recuperar de ransomware baseado em criptografia. Backups, no entanto, não servem de nada quando a alavancagem é a possibilidade de que arquivos confidenciais sejam publicados. O grupo é descrito como abordando vítimas por meio de engenharia social, o que significa que o ponto de apoio inicial vem de persuadir uma pessoa, não de invadir um sistema.

O grupo é rastreado sob vários nomes, o que pode tornar a cobertura confusa. Luna Moth, Chatty Spider e UNC3753 referem-se todos ao mesmo agente na descrição do FBI.

Como a pesquisa assistida por ChatGPT torna a engenharia social mais convincente

A alegação de que o grupo usou o ChatGPT para pesquisar alvos é o detalhe que chama a atenção. As reportagens não sugerem que a ferramenta tenha hackeado nada. A preocupação é mais mundana e, indiscutivelmente, mais relevante para o leitor cotidiano: ferramentas de chat com IA podem ajudar um atacante a resumir rapidamente um escritório, entender como sua equipe fala sobre o próprio trabalho e redigir mensagens que soam plausíveis.

A engenharia social tem sucesso quando uma mensagem se encaixa nas expectativas do destinatário. Um chamado de retorno (callback) ou e-mail de phishing que mencione o tipo certo de trabalho, o vocabulário interno correto ou um cenário de TI crível é mais difícil de descartar. Uma pesquisa que antes exigia horas de leitura pode ser comprimida, e um texto que antes denunciava um golpista por frases estranhas agora pode ser lido com fluência.

Vale manter isso em proporção. A assistência de IA não torna esses ataques imparáveis. Ela eleva o refinamento da isca, o que significa que o conselho antigo de procurar erros de ortografia é cada vez menos confiável. Hábitos de verificação importam mais do que intuições sobre a qualidade da escrita.

O que isso significa para você

A maioria das pessoas nunca será o alvo direto de uma campanha voltada a um escritório de advocacia. Mas muitas pessoas são clientes de um. Escritórios de advocacia guardam material sensível: contratos, registros financeiros, disputas pessoais, processos de imigração, detalhes de inventário e muito mais. Se um escritório for comprometido, os dados expostos pertencem aos seus clientes.

Isso cria algumas realidades que vale a pena entender:

  • A segurança dos seus dados depende de terceiros. Você pode ter segurança pessoal excelente e ainda assim ser afetado por um vazamento em um prestador de serviços profissionais.
  • A extorsão pode ir além do escritório. Quando os dados roubados são a alavancagem, os clientes podem se tornar alvos secundários de golpes que usam detalhes reais para soar críveis.
  • Contato após um vazamento merece ceticismo. Mensagens que mencionam informações genuínas do seu caso não são prova de legitimidade.

Este é o mesmo padrão mais amplo observado em outras operações focadas em extorsão. Para mais contexto sobre como esses grupos são organizados e perseguidos, veja nosso relatório sobre o caso do adolescente do KillSec ransomware que a Europol descreveu, que mostra como o cibercrime movido por extorsão pode ser operado por grupos muito menores e mais jovens do que muitos esperam.

Passos práticos para resistir à engenharia social no estilo extorsão

Nenhum desses passos exige conhecimento técnico.

  1. Use autenticação multifator resistente a phishing. Passkeys e chaves de segurança físicas são mais difíceis de enganar do que códigos enviados por mensagem de texto ou digitados em uma página. Se um atacante convencer você a ler um código em voz alta, isso derrota métodos mais fracos.
  2. Verifique contatos inesperados de forma independente. Se alguém alegar ser da TI, de um banco ou do seu escritório de advocacia, encerre a ligação e entre em contato usando um número que você já tem, não um fornecido por eles.
  3. Desconfie da urgência. Pressão para agir imediatamente, instalar software ou conceder acesso remoto é uma técnica padrão de manipulação.
  4. Reduza os dados pessoais expostos publicamente. Quanto menos um atacante puder aprender sobre você ou seu empregador em fontes públicas, mais difícil será elaborar uma abordagem convincente. Revise as configurações de privacidade das redes sociais e considere remover seus dados de sites de corretores de dados.
  5. Pergunte aos seus prestadores de serviços como eles protegem seus arquivos. Perguntas razoáveis sobre controles de acesso e notificação de incidentes são justas para qualquer escritório que guarde registros sensíveis.
  6. Prepare-se para uma ligação que pareça real. Decida antecipadamente que você nunca compartilhará credenciais nem aprovará acesso remoto em um contato recebido, por mais crível que pareça.

Principais conclusões

As táticas de extorsão do Silent Ransom Group segundo o FBI mostram um grupo focado em persuasão e pressão, com ferramentas de IA supostamente ajudando-o a pesquisar e refinar sua abordagem. A defesa não é o medo, mas a rotina: autenticação forte, verificação independente de contatos inesperados e uma pegada pública menor. Adote MFA resistente a phishing sempre que puder, trate toda ligação ou mensagem não solicitada como não verificada até confirmá-la você mesmo e restrinja o que a internet pode aprender sobre você. Para saber mais sobre como operações focadas em extorsão funcionam, leia nossa cobertura da investigação da Europol sobre o KillSec.