Um criminoso vende as credenciais do próprio empregador por 15 mil reais. Meses depois, esse ato desencadeia um prejuízo de 800 milhões de reais por meio do sistema de pagamentos Pix, no Brasil. Um grupo APT apoiado por um Estado-nação constrói infraestrutura em vários continentes para comprometer alvos governamentais. Motivações diferentes, orçamentos diferentes, o mesmo erro: todo operador deixa um rastro.

Esta sessão detalha três ataques financeiros e geopolíticos reais — a fraude do Pix na C&M Software, o incidente do BTG Pactual e a infraestrutura do APT28 — para mostrar como a inteligência de fontes abertas (OSINT) expõe invasores, independentemente de quem sejam ou por que atacam.

Os participantes aprenderão uma metodologia prática para usar OSINT a fim de detectar o recrutamento de ameaças internas antes que ele aconteça, rastrear infraestruturas compartilhadas de lavagem de dinheiro em incidentes aparentemente não relacionados e identificar padrões de reutilização de infraestrutura comuns tanto a grupos criminosos quanto a atores governamentais.

Esta não é uma palestra teórica. Ela é construída a partir de investigações de casos reais e dados concretos de crimes financeiros, traduzidos em técnicas que qualquer equipe de segurança pode aplicar hoje mesmo.