A metodologia da pesquisa envolveu a análise de uma amostra de 240 URLs, comparando 30 dos sites piratas mais populares no país com um grupo de controle de 30 sites convencionais. A coleta de dados utilizou a API do VirusTotal, que agrega inteligência de mais de 90 fornecedores de segurança. O levantamento examinou sete categorias: Esporte, Streaming, Retransmissão de IPTV, Assinatura de IPTV, Anime, P2P (Peer-to-Peer) e portais de Fraude (Scam).

Os achados quantitativos indicam uma disparidade entre plataformas legítimas e ilegais. Na melhor das hipóteses, os consumidores brasileiros enfrentam um aumento médio de mais de 29 vezes (29,14x) nas detecções de ameaças cibernéticas ao acessarem sites de pirataria. No cenário mais desfavorável, o risco relativo médio sobe para 54,42 vezes.

De forma detalhada, as categorias apresentam variações extremas de perigo:

• Sites P2P: apresentam um risco relativo até 100 vezes maior do que sites convencionais.

• Pirataria de anime: o risco é até 80 vezes superior.

• Portais de golpes (Scam): oferecem ameaças até 67 vezes maiores.

• Pirataria de streaming: o risco relativo chega a 63 vezes.

• Retransmissão de IPTV: a exposição é até 35 vezes superior.

• Pirataria esportiva: apresenta risco até 26 vezes maior.

• Assinaturas de IPTV: registram risco até 10 vezes superior.

O relatório descreve que essas plataformas servem como “canais de distribuição de cibercrime”, veiculando códigos maliciosos de forma silenciosa. Entre as ameaças detectadas estão malwares de download automático (drive-by downloads), ransomwares que sequestram arquivos pessoais e scripts de cryptojacking, que utilizam o processamento do hardware do usuário para minerar criptomoedas. Também foram identificadas tentativas de phishing para roubo de credenciais bancárias e MFA, além de spywares destinados à exfiltração de documentos confidenciais.

Um ponto crítico destacado pelo estudo é o papel dos Dispositivos de Streaming Ilegais (ISDs), as “TV boxes”. Por operarem diretamente nas redes domésticas com acesso de administrador, esses aparelhos podem capturar tráfego local e contornar firewalls. O relatório aponta que uma proporção significativa desses dispositivos e seus serviços de backend tem origem em centros de fabricação na China, muitas vezes chegando ao mercado com firmwares inseguros ou malwares incorporados.

“O risco é sistêmico. A gente não pode mais falar de um consumidor individual ou isoladamente”, alertou Pappas durante o painel. Um exemplo citado no estudo é a botnet Bigpanzi, que atingiu aproximadamente 170 mil bots ativos diariamente no seu pico, com a maioria localizada no Brasil, infectando televisores e decodificadores via Android.

O estudo também analisa o aspecto comportamental, descrevendo a “normalização da pirataria”. A aceitação cultural reduz a atenção dos usuários à segurança, levando-os a desativar proteções ou ignorar avisos de navegadores. Andressa Pappas ressaltou que a pirataria “não é mais apenas uma questão de infração dos direitos autorais”, sendo “premente que o olhar agora do Estado seja, para além disso, de segurança”.

Diante da “disparidade gritante” entre o mercado legítimo e o ilícito, o relatório recomenda o reforço da fiscalização e a consolidação do mecanismo administrativo de bloqueio de sites sob a autoridade da Ancine. A análise sugere que o bloqueio rápido de domínios maliciosos deve ser reconhecido como uma intervenção de segurança nacional, complementada por iniciativas de educação digital e “dissuasão suave”, como o uso de mensagens de aviso e chatbots para redirecionar usuários a opções legítimas.