Af77: o que está por trás do código que movimenta a dark web

O identificador "af77" aparece em fóruns cibercriminosos com uma recorrência que chama atenção. Não se trata de um produto， tampouco de uma marca. Em investigações recentes， o termo surgiu associado a um conjunto de credenciais vazadas e a um suposto painel de controle para acesso a serviços de fraude financeira. A reportagem apurou que o código af77 foi citado em pelo menos três tópicos distintos de uma comunidade fechada， sempre ligado a transações com criptomoedas e a nomes de usuário que desaparecem após poucos dias.Um analista de segurança que prefere não se identificar relatou ter encontrado o af77 em um arquivo de configuração de um malware bancário. "Era uma string usada para validar a comunicação com o servidor de comando"， disse. O detalhe importa porque， em geral。

esses identificadores são gerados aleatoriamente， mas o af77 reapareceu em amostras coletadas em países diferentes — Brasil， Portugal e África do Sul. A coincidência sugere um elo operacional， não apenas um acaso estatístico.Não há registro público de que o af77 pertença a um grupo criminoso específico. O que existe são fragmentos: um anúncio em russo oferecendo "acesso af77" por 0，3 bitcoin， uma captura de tela de um painel com o logotipo de uma fintech fictícia e um vídeo de 47 segundos demonstrando a extração de dados de cartões. A qualidade do material é irregular. Alguns arquivos parecem encenação para atrair compradores desavisados. Outros trazem hashes que correspondem a amostras reais de phishing.A reportagem tentou contato com dois pesquisadores que monitoram o af77. Um deles， que trabalha em uma empresa de threat intelligence， afirmou que o código está ligado a um "kit de exploração" vendido em lojas subterrâneas. O outro preferiu o silêncio. A ausência de fontes dispostas a falar abertamente é comum nesse meio. O que se sabe é que o af77 não é um vírus， mas uma etiqueta. Uma etiqueta que， por ora。serve mais para confundir do que para esclarecer.Do ponto de vista técnico， o af77 aparece em consultas a APIs de validação de identidade. Criminosos usam o termo como parâmetro para testar se um número de telefone ou e-mail está ativo em bases vazadas. A prática é antiga， mas o modus operandi mudou: em vez de vender listas enormes， os operadores do af77 oferecem consultas avulsas. O preço é baixo — cerca de 2 dólares por verificação — e o pagamento é feito em Monero. A fragmentação dificulta o rastreamento.

Especialistas em direito digital apontam que a simples menção ao af77 não configura crime. O problema está no uso. Um advogado que atua em casos de fraude cibernética lembra que a lei brasileira pune a associação criminosa， mas não a posse de um código. "O af77 é um sintoma， não a doença"。resumiu. A metáfora é precisa. O sintoma se espalha por fóruns， canais de mensagem e sites de compartilhamento de arquivos. A doença é a economia subterrânea que sustenta esses serviços.O que resta， após semanas de observação。é uma constatação desconfortável: o af77 funciona menos como uma chave e mais como um selo de autenticidade falsa. Quem o exibe quer parecer confiável em um ambiente onde a confiança é moeda rara. A reportagem não localizou nenhuma vítima direta que pudesse confirmar prejuízos causados exclusivamente pelo código. Isso não significa que o af77 seja inofensivo. Significa que o fenômeno é mais difuso — e， por isso mesmo。mais difícil de combater.