Vault 7: a CIA pode hackear você e culpar a Rússia

Você tranca a porta, fecha a janela, liga a VPN, ativa a autenticação de dois fatores e dorme tranquilo achando que sua vida digital está segura. Enquanto isso, uma divisão com mais de 5.000 funcionários no coração da CIA já hackeou sua Smart TV, ligou o microfone do seu celular e está lendo suas mensagens antes de serem criptografadas. E se alguém perceber? Sem problema. O malware foi vestido com um sotaque russo. Ou chinês. Ou iraniano. A escolha é do chef.

Em março de 2017, o WikiLeaks despejou sobre a mesa do mundo o Vault 7 — quase 9.000 documentos internos que expuseram o maior arsenal cibernético da história da espionagem americana. Não foi um vazamento. Foi um dilúvio. E o que ele revelou não foi apenas que a CIA espia — isso todo mundo sabia. O que ele mostrou foi que a agência construiu as ferramentas para mentir sobre quem espia. Bem-vindo ao teatro de sombras. A noite vai ser longa.

O Catálogo do Diabo: Tudo com um Chip É um Alvo

O vazamento “Year Zero” revelou um arsenal que faria qualquer roteirista de Hollywood sentir vergonha por falta de imaginação. A CIA tinha, entre 2013 e 2016, mais de mil sistemas de hacking, vírus e trojans. E nada com um chip escapava.

Sua sala de estar era território inimigo. O projeto “Weeping Angel” (Anjo Lamentador), desenvolvido em parceria com o MI5 britânico, transformava Smart TVs Samsung em microfones de vigilância. A TV fingia estar desligada — um “falso modo de hibernação” — enquanto gravava tudo. Sua novela, sua briga conjugal, sua conversa sobre o preço do tomate. Tudo transmitido para Langley.

Seu bolso era uma mina de ouro. iPhones e Androids eram vulneráveis. A CIA podia ativar câmeras, microfones e ler mensagens antes da criptografia do WhatsApp ou Signal. A segurança do aplicativo era irrelevante — o ataque era no próprio dispositivo, não na mensagem. É como trancar uma porta blindada e deixar a janela aberta.

Sua garagem era um alvo potencial. Documentos de 2014 indicavam que a agência explorava como infectar sistemas de controle de veículos modernos. A possibilidade de “assassinatos quase impossíveis de rastrear” saiu do roteiro de Fast & Furious e entrou num relatório técnico interno da CIA.

Seu escritório era terra arrasada. Windows, macOS, Linux, Chrome, Firefox — tudo tinha vulnerabilidades catalogadas. A CIA mantinha um arsenal de “zero-days” — falhas desconhecidas pelos próprios fabricantes — que ela guardava em vez de reportar. Uma porta aberta serve ao dono e ao ladrão, e a CIA preferia ter a cópia da chave.

E o consulado americano em Frankfurt? Nada mais que uma base de hackers com passaporte diplomático e acesso irrestrito ao espaço Schengen. James Bond, só que de moletom.

Marble Framework: A Fábrica de Bandeiras Falsas

Invadir dispositivos é o trivial. O gênio está no aftercare. O Marble Framework era a maquiagem digital da CIA — 676 arquivos de código-fonte cuja única função era ofuscar a origem dos malwares da agência.

Mas o Marble não era apenas borracha de apagar. Ele era um kit de incriminação. A ferramenta permitia inserir fragmentos de código e texto em chinês, russo, coreano, árabe e farsi dentro do malware americano. O objetivo, documentado nos próprios arquivos: criar um “jogo duplo de atribuição forense”.

Na prática: um analista de segurança cibernética encontra um malware com características russas e conclui o óbvio. Relatórios são publicados, manchetes são escritas, sanções são discutidas. Mal sabe o analista que o “russo” que escreveu aquele código aprendeu a programar em algum subúrbio da Virgínia.

“O Marble Framework transforma a cena do crime digital numa peça de teatro — com sotaques estrangeiros sob encomenda.”

Projeto UMBRAGE: Roubar a Arma e Deixar ao Lado do Corpo

Se o Marble era a maquiagem, o Projeto UMBRAGE era o guarda-roupa. Por que desenvolver uma arma cibernética do zero quando você pode roubar a do inimigo e usá-la contra ele?

O UMBRAGE era uma biblioteca da CIA de técnicas e malwares coletados de outros grupos de hacking, incluindo os de outras nações. A lógica é de uma perversidade elegante: ao reutilizar ferramentas conhecidas de hackers russos, chineses ou iranianos, a CIA conduzia uma operação e, quando os peritos chegavam, encontravam as digitais do suspeito de sempre.

É o equivalente digital de cometer um assassinato com a arma de um rival e deixá-la caída ao lado do corpo. O UMBRAGE fornecia a arma; o Marble garantia que o atirador parecesse pertencer a outra gangue. Juntos, formavam o sistema mais sofisticado de operação de bandeira falsa (false flag) já documentado no ciberespaço.

O Nevoeiro Permanente: Toda Atribuição É Agora Suspeita

Junte as peças. Um arsenal capaz de invadir quase tudo. Ferramentas para mascarar a origem do ataque. Uma biblioteca de técnicas roubadas para imitar qualquer ator estatal. O que você tem? A morte da certeza na atribuição de ciberataques.

Toda vez que um ataque é prontamente atribuído a “hackers russos” ou “grupos patrocinados pela China”, o Vault 7 nos obriga a fazer uma pergunta que nenhum governo quer responder: e se não foram eles?

Isso não significa que Rússia, China ou Irã não conduzam suas próprias operações cibernéticas — conduzem, e com vigor. Mas significa que uma agência documentadamente capaz de imitar qualquer um deles existe, opera, e teve suas ferramentas expostas. A perícia digital, antes tratada como ciência exata, revelou-se mais parecida com uma sessão de ilusionismo: o que importa é a intenção de quem manipula os bonecos.

Da próxima vez que você ouvir sobre “hackers” de qualquer sabor do mês, sirva-se de outra dose de ceticismo e pergunte: quem realmente se beneficia com essa narrativa?

Joshua Schulte: O Brutus de Langley

Todo império tem seu traidor. No caso da CIA, ele atendia pelo nome de Joshua Schulte — ex-programador da unidade de elite de hacking da agência, onde colegas o apelidaram de “Voldemort”. Brilhante, ressentido e com acesso de administrador à rede de desenvolvimento (Devlan), Schulte decidiu queimar o parquinho. Não por idealismo, segundo os promotores, mas por vingança pessoal — disputas internas e mesquinharias burocráticas.

Em 2017, ele entregou ao WikiLeaks o maior vazamento de dados da história da CIA. A motivação mais banal e humana possível para o maior ato de traição digital do século. Em 2024, Schulte foi condenado a 40 anos de prisão, sepultado por acusações que incluíam espionagem e posse de material ilícito (BBC NEWS BRASIL, 2024).

O homem que abriu o cofre não era um Edward Snowden movido por princípios. Era um funcionário insatisfeito com acesso demais e supervisão de menos. E isso, talvez, seja a revelação mais perturbadora de todas: a maior agência de espionagem do mundo perdeu suas armas mais secretas por causa de política de escritório.

2026: O Nevoeiro Ficou Mais Denso

O Vault 7 já é relíquia de 2017, mas as lições foram incorporadas — e aprimoradas — por todos os lados. A Inteligência Artificial agora turbina os ataques, criando phishing e deepfakes ultrarrealistas. A atribuição, que já era um quebra-cabeça, tornou-se um labirinto sem saída com a complexidade adicional de ataques automatizados e otimizados por IA.

O risco de proliferação que tanto preocupava Julian Assange se confirmou: as ferramentas expostas em 2017 não ficaram na prateleira. Foram copiadas, modificadas e hoje compõem o arsenal de grupos criminosos e estados menores. O custo global dos ciberataques projeta-se para a marca de US$ 10,5 trilhões anuais (IBM, 2026).

O Vault 7 foi um alerta que ninguém atendeu. Ele nos mostrou que, no escuro da guerra cibernética, todos os hackers são pardos. E nós? Continuamos tentando encontrar sinal no meio do ruído, com a sensação crescente de que somos peões no tabuleiro de alguém que construiu as peças, o tabuleiro e as regras do jogo.

📌 Por que isso importa

O Vault 7 não é história antiga — é o manual operacional que define como a guerra cibernética é travada hoje. Cada vez que um governo aponta o dedo para “hackers” de outro país, a existência documentada do Marble Framework e do Projeto UMBRAGE transforma a acusação em hipótese, não em veredicto. E quando a atribuição de um ciberataque pode justificar sanções econômicas, ações diplomáticas ou até respostas militares, a capacidade de fabricar evidências digitais não é apenas uma ferramenta de espionagem — é uma arma geopolítica. A pergunta que o Vault 7 plantou em 2017 só ficou mais urgente: se a agência mais poderosa do mundo pode vestir qualquer ataque com o sotaque de qualquer inimigo, em que bases construímos a confiança digital entre nações?

Conclusão: O Salão de Espelhos

O Vault 7 revelou que a CIA não apenas espiava o mundo — ela havia construído o salão de espelhos perfeito, onde cada reflexo era uma mentira calculada, cada pista digital era uma armadilha e cada atribuição era uma questão de conveniência geopolítica, não de verdade forense.

Joshua Schulte abriu o cofre por mesquinharia. Julian Assange publicou por convicção. E nós ficamos com os estilhaços, tentando montar um quebra-cabeça cujas peças foram desenhadas para não encaixar. O jogo não mudou desde 2017. Apenas ficou mais caro, mais rápido e mais perigoso. E a única ferramenta de defesa que nos resta é a mais antiga de todas: a dúvida.

Referências

1. WIKILEAKS. Vault 7: CIA Hacking Tools Revealed. 2017
2. WIKIPEDIA. Vault 7
3. CFR. Wikileaks and the CIA: What’s in Vault7? Council on Foreign Relations, 2017
4. CYBEREASON. The Long-Term Threats Posed by the Vault 7 Leaks. Cybereason, 2017
5. O GLOBO. Joshua Schulte: ex-programador da CIA condenado a 40 anos. O Globo, 2 fev. 2024
6. BBC NEWS BRASIL. Vault 7: quem é Joshua Schulte, ex-agente da CIA por trás do maior vazamento da história da agência. BBC News Brasil, 2022
7. PARTIDO PIRATA. "Cofre 7": As ferramentas de hacking da CIA reveladas. Partido Pirata, 2017
8. IBM. O Guia da Cibersegurança de 2026. IBM, 2026
9. ABES. Cibersegurança em 2026: IA, ameaças nacionais e cenário global. ABES, 2026
10. WIRED. WikiLeaks drops ‘Grasshopper’ documents, part four of its CIA Vault 7 files. Wired, 2017
11. INFOSEC INSTITUTE. Vault 7 Data Leak: Analyzing the CIA files. Infosec Institute, 2017