Sites e ecossistemas de compartilhamento e distribuição de software

Esta pesquisa mapeia os principais lugares da internet dedicados à publicação, preservação, descoberta e redistribuição de software. O escopo inclui plataformas oficiais, repositórios de código, gerenciadores de pacotes, catálogos de freeware, arquivos históricos, torrents legítimos, fóruns de warez, páginas de repacks, indexadores públicos, trackers privados e serviços de armazenamento usados como infraestrutura.

O objetivo acadêmico e de denúncia exige duas precauções. Primeiro, “compartilhar software” não é sinônimo de pirataria: software livre, freeware, versões de avaliação, pacotes oficiais e obras autorizadas são distribuídos legalmente todos os dias. Segundo, a presença de material infrator numa plataforma que aceita conteúdo de usuários não prova que toda a empresa ou todo o serviço seja ilícito.

Por esse motivo, os serviços legítimos aparecem com links diretos. Operações suspeitas ou apontadas por autoridades aparecem apenas como identificadores e domínios em texto, sem links clicáveis, instruções de acesso, convites ou procedimentos de download.

Resumo executivo

Os melhores lugares legítimos

Para obter software atual com o menor risco, a ordem recomendada é:

1. site ou loja oficial do desenvolvedor;
2. repositório oficial do sistema operacional;
3. gerenciador de pacotes com manifesto e origem verificáveis;
4. página oficial de releases no GitHub, GitLab ou Codeberg;
5. distribuidor especializado com curadoria, como FossHub, MajorGeeks ou PortableApps.com;
6. arquivo histórico reconhecido, quando o software não está mais disponível na origem.

Os destaques gerais são:

Prioridades para monitoramento de infração

Os ecossistemas mais relevantes para uma aula ou programa de denúncia são:

• RuTracker, 1337x e The Pirate Bay, por serem grandes indexadores generalistas que incluem software;
• FileCR, GetIntoPC, TeamOS e SoftArchive/Sanet, por se apresentarem como catálogos ou comunidades de software;
• m0nkrus e canais de Adobe GenP, pelo foco em produtos Adobe e pela proliferação de falsos espelhos;
• AudioZ, AudioNews, VSTorrent e PluginTorrent, pelo nicho de áudio profissional;
• CGPersia e CGPeers, pelo nicho de computação gráfica, VFX, plugins e cursos;
• BrokenStones e Phoenix Project, pelo foco em software Apple;
• AppzUniverse, por ser descrito como tracker privado dedicado a aplicativos;
• IPTorrents, TorrentLeech, FileList e trackers “0day”, por agregarem lançamentos de software junto a outras mídias;
• Rapidgator e 1fichier, como cyberlockers expressamente citados no relatório de mercados notórios da USTR;
• Telegram, fóruns, mecanismos de busca e redes de anúncios, que mantêm a descoberta e monetização mesmo quando um domínio é retirado.

O relatório de Mercados Notórios de 2025 da USTR identifica formalmente 1337x, RuTracker, The Pirate Bay, Rapidgator e 1fichier, entre outros. A USTR afirma explicitamente que 1337x e RuTracker dão acesso a software protegido sem licença. Isso é uma alegação institucional documentada, não uma conclusão produzida por esta pesquisa.

Conclusão principal

Não existe um único “melhor site de software”. Existem quatro ecossistemas diferentes:

1. distribuição autorizada, na qual autenticidade e atualização são prioridade;
2. preservação, na qual relevância histórica pode coexistir com dúvidas de licença;
3. redistribuição comunitária, que mistura material livre, freeware e obras não autorizadas;
4. warez organizado, no qual cracks, keygens, repacks e software “pré-ativado” são o produto central.

Para denúncia, os alvos mais eficazes nem sempre são os domínios visíveis. Hospedagem de arquivos, processadores de pagamento, anúncios, indexação, DNS e contas sociais formam a cadeia que permite a operação.

Metodologia e critérios

Fontes utilizadas

A pesquisa priorizou:

• páginas oficiais e políticas dos distribuidores legítimos;
• documentação de repositórios e gerenciadores de pacotes;
• relatórios da USTR, EUIPO, Europol e órgãos brasileiros;
• páginas públicas de login e descrição de trackers;
• dados públicos de domínio e presença;
• discussões comunitárias recentes apenas para confirmar nomes, nichos e sinais de atividade;
• notícias e registros históricos para serviços encerrados.

Relatos comunitários não foram usados como prova isolada de crime ou segurança. Um comentário dizendo que um arquivo “é seguro” não substitui auditoria; uma detecção antivírus isolada também não prova que uma plataforma inteira distribua malware.

Escala de evidência

O que significa “ativo”

Foi considerado sinal de atividade:

• resposta pública recente do domínio;
• página de login ou catálogo indexada em 2026;
• registro institucional recente;
• menção comunitária datada de 2025 ou 2026;
• domínio e DNS presentes.

Isso não garante disponibilidade em todos os países. Bloqueios judiciais, geográficos, mudanças de domínio e acesso apenas por convite tornam verificações instáveis.

Limite da palavra “todos”

Uma enumeração literalmente completa é impossível. Novos clones são automatizados, domínios são descartados, canais migram para mensageiros e trackers privados escondem seus catálogos. O documento oferece:

• um mapa amplo dos nomes mais relevantes;
• exemplos representativos de cada modelo;
• identificadores suficientes para monitoramento;
• uma metodologia capaz de descobrir novas operações.

Taxonomia do compartilhamento de software

Mapa dos melhores serviços legítimos

Hospedagem de projetos, código e releases

Diretórios e distribuidores especializados

O FossHub afirma não aceitar bundles de terceiros em projetos open source. O MajorGeeks declara testar editorialmente os programas publicados. O SourceForge informa que verifica uploads e downloads contra malware. Essas medidas reduzem risco, mas não transformam nenhum catálogo em garantia absoluta.

Lojas e gerenciadores para Windows

Linux, BSD e formatos universais

macOS, iOS e ecossistema Apple

Android e dispositivos móveis

Repositórios de linguagens, plugins e containers

Repositório oficial não significa ausência de ataque à cadeia de suprimentos. Typosquatting, conta comprometida, mantenedor malicioso e dependência abandonada são riscos reais. Nome do pacote, proprietário, assinatura, data, histórico e dependências precisam ser examinados.

Preservação e software antigo

Acervos prioritários

O Software Heritage declara a missão de coletar, preservar e compartilhar todo código-fonte publicamente disponível. O WinWorld se define como arquivo de software antigo, abandonado e pré-lançamento. “Abandonware”, porém, não é uma licença: ausência de venda ou suporte não extingue automaticamente direitos autorais.

Torrents e P2P legítimos

BitTorrent é apenas um protocolo. A legalidade depende da autorização para distribuir o conteúdo, não da tecnologia usada.

Mapa de operações suspeitas ou apontadas por infração

Aviso de leitura

As tabelas seguintes são um inventário para pesquisa, monitoramento e denúncia. Elas não são recomendações de download. Domínios aparecem como código, sem hiperlink.

Três distinções são essenciais:

• alegação oficial significa que uma autoridade ou entidade identificada publicou a acusação; não significa que esta pesquisa julgou o caso;
• catálogo incompatível com licença aparente significa que o próprio site anuncia versões comerciais completas, cracks, ativadores ou repacks sem demonstrar autorização;
• infraestrutura abusada significa que usuários ou sites de links utilizam um serviço legítimo; não se deve denunciar o domínio inteiro quando existe uma URL específica.

Mercados mencionados formalmente pela USTR

O relatório de 2025 da USTR, publicado em março de 2026, destaca 37 mercados online. Os itens mais relacionados a software são:

O próprio relatório ressalva que a lista não é exaustiva e resulta de indicações de partes interessadas. Ela serve para priorização, não substitui devido processo.

Catálogos públicos e fóruns centrados em software

Esses nomes não possuem o mesmo grau de prova. FileCR, GetIntoPC e TeamOS são relevantes porque a especialização em software é pública; já My Digital Life e Nsane possuem usos técnicos legítimos e exigem análise por postagem.

Repacks, cracks e ecossistema Adobe

Uma denúncia deve registrar produto, versão, URL da postagem, URL do arquivo e alegação de ativação, não apenas o nome do repacker.

Áudio, produção musical e plugins

Esse nicho é especialmente sensível porque plugins exigem execução de instaladores com alto privilégio e acesso a projetos profissionais. A fama de um grupo não autentica um arquivo republicado por terceiros.

Computação gráfica, CAD, 3D, VFX e recursos criativos

macOS e software Apple

BrokenStones e Phoenix são os nomes privados mais recorrentes para Apple. Em junho de 2026, uma discussão pública sobre trackers de software citava ambos; isso confirma reconhecimento comunitário, não legalidade nem segurança.

Trackers privados e semiprivados

Como funcionam

Trackers privados exigem cadastro, convite, aplicação ou doação e mantêm regras de ratio. Eles podem melhorar retenção e organização, mas criam três problemas para pesquisa:

• o catálogo não é publicamente auditável;
• a reputação interna gera falsa sensação de segurança;
• nomes, domínios e equipes podem mudar sem aviso.

Não são fornecidos caminhos de convite, entrevistas, recrutamento ou instruções para manter ratio.

Trackers especializados em software ou áreas adjacentes

Trackers generalistas ou “0day” com categoria de software

Não há consenso sobre um “tracker supremo” para Windows. Discussões de junho de 2025 e junho de 2026 indicam que software é mais disperso que filmes ou música: RuTracker, trackers generalistas, TeamOS e DDL frequentemente superam trackers especializados.

Indexadores públicos de torrents e magnets

Metabuscadores que varrem DHT podem descobrir conteúdo sem uma equipe ter selecionado o arquivo. Para denúncia, registre o infohash, o nome anunciado, o indexador e, quando legalmente autorizado, o tracker observado. Não interaja com o swarm apenas para “testar”.

Cyberlockers e infraestrutura de armazenamento

Serviços citados institucionalmente

Serviços legítimos frequentemente usados por terceiros

MEGA, Google Drive, Dropbox, OneDrive, MediaFire e serviços similares não são “sites de pirataria” por natureza. A unidade correta de análise é a URL, a conta e a resposta do provedor.

Redes sociais, mensageiros e descoberta

Um estudo acadêmico de 2024 sobre vídeos de guias de instalação ilegal analisou 14.363 vídeos, 8.671 canais e 1.269 domínios associados a downloads maliciosos. O resultado reforça que o ecossistema não se limita a “sites de warez”: descoberta em vídeo e engenharia social fazem parte da cadeia.

Serviços históricos e encerrados

Sites encerrados devem permanecer em materiais acadêmicos porque nomes antigos são reutilizados em golpes. “RARBG”, “Kickass” ou “Megaupload” num domínio atual não significa continuidade da equipe original.

Riscos técnicos do software redistribuído

Por que executáveis são diferentes de filmes ou livros

Um instalador possui capacidade de alterar o sistema. Cracks e ativadores frequentemente pedem:

• privilégios administrativos;
• exclusão no antivírus;
• desativação de proteção em tempo real;
• alteração do arquivo hosts;
• bloqueio de domínios do fabricante;
• execução de scripts PowerShell ou batch;
• substituição de DLLs;
• instalação de drivers ou serviços;
• acesso a credenciais e projetos do usuário.

Essas ações também são úteis para malware. Mesmo que o programa abra e pareça funcionar, um infostealer, minerador, proxy residencial, backdoor ou tarefa agendada pode permanecer invisível.

A Microsoft informa que seus produtos de segurança encontram malware em mais da metade dos computadores com keygens instalados. O FBI alerta que software pirateado pode conter malware capaz de roubar credenciais, dados pessoais e controlar câmera ou microfone. Uma pesquisa da National University of Singapore divulgada pela Microsoft Asia encontrou exposição a riscos em todos os sites testados e malware embutido em 34% das cópias baixadas. O estudo foi encomendado pela Microsoft e deve ser lido com essa relação institucional explícita.

Principais ameaças

Por que “o antivírus acusou porque é crack” não resolve

Cracks podem provocar falsos positivos por modificarem código, injetarem processos ou contornarem licenças. Porém, a frase também é usada para convencer a vítima a ignorar uma detecção verdadeira. Sem:

• código-fonte auditável;
• build reproduzível;
• assinatura confiável;
• hash publicado por uma origem verificável;
• análise comportamental;
• cadeia de custódia;

não existe base sólida para declarar um executável seguro.

Riscos acadêmicos e institucionais

Uma universidade não deve instalar amostras de warez numa estação comum. Os riscos incluem:

• vazamento de contas institucionais;
• violação de licença;
• exposição de estudantes;
• propagação na rede;
• tratamento inadequado de evidência;
• upload acidental de material protegido;
• responsabilidade por participação num swarm BitTorrent;
• perda de neutralidade se a metodologia interagir com a operação.

Para uma aula de mapeamento, metadados, páginas públicas, relatórios, DNS e capturas são suficientes. Análise de amostras exige laboratório isolado, autorização formal, responsável de segurança, parecer jurídico e protocolo de descarte.

Como mapear de forma acadêmica e segura

Ficha mínima por operação

Coleta passiva recomendada

1. Registrar a URL completa e a data.
2. Fazer captura de tela da página pública, incluindo barra de endereço.
3. Salvar a página como PDF quando isso não exigir login ou contornar controle.
4. Calcular SHA-256 do PDF ou captura para demonstrar integridade.
5. Registrar título, versão, titular e alegação como “cracked”, “pre-activated”, “repack” ou equivalente.
6. Consultar ICANN Lookup para registrar e contato de abuso.
7. Registrar DNS, nameservers e eventual CDN sem confundir proxy com hospedagem.
8. Consultar fontes históricas e relatórios de transparência.
9. Não criar conta, doar, comprar convite, baixar executável ou semear torrent só para confirmar.
10. Guardar evidências em repositório com acesso restrito e trilha de alterações.

Cuidados com captura e preservação

• Capturas podem conter anúncios, nomes de usuários e dados pessoais; aplique minimização.
• Uma página muda depois da denúncia; preserve a evidência antes de enviar.
• Serviços como scanners públicos podem publicar a URL submetida.
• Não envie executáveis por e-mail.
• Não inclua chaves, credenciais ou dados de compradores no relatório acadêmico.
• Não publique links clicáveis para material infrator.
• Use linguagem como “alegado”, “aparente” e “apontado por” quando não houver decisão.

Como escolher o destinatário da denúncia

1. Operador do site

Quando existe formulário de copyright ou abuso, é o primeiro canal para remoção de postagem ou conta. Isso também demonstra tentativa de resolução.

Enviar:

• URL exata;
• identificação da obra;
• base da autorização do denunciante;
• declaração de boa-fé;
• assinatura e contato;
• lista representativa quando houver muitas URLs.

2. Cyberlocker

É frequentemente o ponto mais rápido para retirar o arquivo, mesmo que o fórum permaneça.

Não enviar “o site X é pirata”. Enviar:

• URL direta hospedada;
• postagem que a divulga;
• produto e titular;
• reincidências da mesma conta, se visíveis.

3. Provedor de hospedagem

O host controla o servidor de origem. Se Cloudflare ou outro proxy estiver na frente, o endereço público pode pertencer à CDN e não ao host. A página de abuso da Cloudflare explica os dados necessários e pode encaminhar informações ao provedor apropriado.

4. Registrar e registry

Registrar não é hospedagem e normalmente não julga cada disputa de copyright. Ele é mais adequado quando há:

• malware;
• phishing;
• fraude;
• domínio usado exclusivamente para abuso;
• dados de registro falsos;
• descumprimento de obrigação de contato.

O ICANN Lookup mostra o e-mail de abuso do registrar. A ICANN orienta que a reclamação seja enviada primeiro ao registrar; só depois se denuncia à conformidade contratual a possível falta de tratamento.

5. Mecanismos de busca

Remover o resultado não remove o arquivo, mas reduz descoberta. O Google possui fluxo jurídico para copyright e outras bases. O Relatório de Transparência permite estudar pedidos, domínios e resultados.

O solicitante deve ser titular ou representante autorizado. Pedidos falsos ou abusivos podem prejudicar conteúdo legítimo e gerar responsabilidade.

6. Redes sociais e mensageiros

Denunciar:

• canal ou servidor;
• mensagem específica;
• conta;
• arquivo;
• links espelho;
• eventual venda ou fraude.

Uma nova conta pode surgir rapidamente; mantenha identificadores, data e relação entre aliases.

7. Publicidade e monetização

Sites podem depender mais de:

• rede de anúncios;
• programa de afiliados do cyberlocker;
• processador de pagamento;
• doações;
• criptomoedas;
• venda de VIP;
• hospedagem patrocinada.

O relatório do Eurojust sobre pirataria financiada por anúncios descreve publicidade como mecanismo relevante de sustentação. Denúncias a intermediários financeiros devem conter evidência da transação ou página, sem especular sobre lavagem de dinheiro.

8. Titular do software

Grandes fabricantes mantêm equipes de brand protection. A Microsoft possui formulário para software falsificado. Para outros produtos, procurar no domínio oficial:

• copyright;
• anti-piracy;
• brand protection;
• legal;
• security;
• abuse.

9. BSA

A Business Software Alliance recebe relatos confidenciais de uso ou distribuição de software não licenciado e divulga abuse@bsa.org para pirataria na internet. A BSA representa empresas associadas; não é autoridade policial nem representa todo software existente.

10. Brasil: CNCP e segurança

O Conselho Nacional de Combate à Pirataria integra o Ministério da Justiça e Segurança Pública e publica informações de contato e políticas de combate à pirataria.

Quando também houver malware, phishing, botnet ou incidente de segurança, o CERT.br orienta enviar evidências completas, data, horário e timezone ao contato da rede de origem, com cópia para cert@cert.br quando apropriado. O CERT.br não é um canal genérico para toda disputa de copyright.

11. Polícia e assessoria jurídica

Acionar autoridade competente quando houver indícios de:

• venda organizada;
• fraude;
• malware;
• extorsão;
• roubo de credenciais;
• lavagem de dinheiro;
• grande escala;
• reincidência documentada;
• descumprimento de ordem.

Uma aula não deve instruir estudantes a acusar indivíduos publicamente. Evidência deve ser entregue por canal formal e revista por responsável jurídico ou titular.

Matriz de encaminhamento

Modelo de registro de evidência

## Caso

- Identificador interno:
- Pesquisador responsável:
- Data/hora e timezone:
- Nome e domínio observados:
- URL da página:
- Categoria do serviço:
- Produto, versão e titular:
- Conduta observada:
- Texto de licença ou autorização apresentado:
- Grau de evidência:
- Registrar:
- Nameservers/CDN:
- Hospedagem aparente:
- URL do arquivo ou infohash:
- Capturas e hashes SHA-256:
- Fontes independentes:
- Destinatário da denúncia:
- Protocolo e data:
- Resposta:
- Próxima revisão:

Modelo conciso de notificação

Assunto: Notificação de possível distribuição não autorizada de software

Identifico abaixo conteúdo que aparenta disponibilizar software protegido sem
autorização:

Produto e versão:
Titular:
URL da página:
URL do arquivo, quando aplicável:
Data e hora da verificação:
Descrição objetiva da conduta:

Anexo capturas e referências suficientes para localizar o conteúdo. Solicito a
análise conforme os termos do serviço e a legislação aplicável. Esta notificação
não afirma responsabilidade de toda a plataforma por atos de um usuário.

Nome e capacidade em que atuo:
Contato:
Declaração de boa-fé e autorização, quando exigida:

O texto precisa ser adaptado à jurisdição e ao formulário. Uma notificação DMCA possui requisitos específicos e não deve ser enviada por quem não é titular ou representante autorizado.

Como evitar denúncias erradas

Software gratuito não é necessariamente software livre

Freeware pode ser gratuito para uso, mas proibir redistribuição. A licença deve ser lida.

Código aberto pode ter marca e binário protegidos

Uma licença permite certas cópias do código; nome, logotipo, assinatura e serviços podem ter regras separadas.

“Abandonware” não é domínio público

Produto fora de venda ainda pode ter titular e prazo de proteção.

Emulação não torna a imagem autorizada

Emulador pode ser legal enquanto ROM, BIOS, disco ou aplicativo distribuído não seja.

Um cyberlocker não é culpado por definição

A plataforma pode responder a notificações e ter milhões de usos legítimos.

Detecção antivírus não é sentença

Falso positivo existe. A acusação de malware precisa de análise técnica reproduzível.

Pedido de copyright também pode ser abusivo

O Lumen Database preserva e estuda pedidos de remoção. O Google reconhece que recebe solicitações inexatas ou injustificadas. Due process, contranotificação e transparência também protegem pesquisa, crítica, interoperabilidade e uso legítimo.

Ranking prático

Os 15 melhores para obtenção legítima

1. Site oficial do desenvolvedor: referência de autenticidade.
2. GitHub Releases: melhor para projetos abertos e histórico.
3. Flathub: melhor catálogo gráfico Linux.
4. F-Droid: melhor para Android livre.
5. Homebrew: melhor para ferramentas no macOS.
6. WinGet: melhor opção oficial de pacotes Windows.
7. FossHub: melhor distribuidor independente de FOSS.
8. MajorGeeks: melhor curadoria de utilitários Windows.
9. PortableApps.com: melhor ecossistema portátil.
10. Ninite: melhor para instalar rapidamente um conjunto conhecido.
11. SourceForge: melhor para projetos antigos que continuam hospedados ali.
12. Softpedia: melhor catálogo editorial amplo.
13. Software Heritage: melhor para preservação de código.
14. Internet Archive: melhor acervo histórico geral.
15. WinWorld: melhor arquivo focado em sistemas e aplicativos antigos.

Os 20 mais relevantes para monitoramento acadêmico

Este ranking mede alcance, especialização ou papel na cadeia; não “qualidade para baixar”.

1. RuTracker: escala global e categoria de software confirmada pela USTR.
2. 1337x: índice público muito acessado e citação institucional.
3. FileCR: catálogo especializado e grande rede de clones.
4. GetIntoPC: longa presença e foco explícito em software comercial.
5. TeamOS: comunidade Windows, ISOs modificadas, software e DDL.
6. The Pirate Bay: resiliência, espelhos e relevância histórica.
7. SoftArchive/Sanet: ligação entre catálogo, cyberlockers e afiliados.
8. m0nkrus: concentração em Adobe e risco de canais impostores.
9. AudioZ: forte especialização em produção musical.
10. CGPersia/CGPeers: especialização em VFX, 3D e cursos.
11. BrokenStones: especialização Apple em ambiente privado.
12. Phoenix Project: segundo polo privado Apple.
13. AppzUniverse: raridade de tracker voltado a aplicativos Windows.
14. AudioNews: tracker privado de áudio ainda publicamente identificável.
15. IPTorrents: tracker generalista com software.
16. TorrentLeech: circulação de releases 0day.
17. Rapidgator: infraestrutura final de muitos portais DDL.
18. 1fichier: longa permanência de links apontada por titulares.
19. Telegram: migração de repackers, mirrors e impostores.
20. Motores de busca e anúncios: principal camada de descoberta para usuários comuns.

Recomendações práticas

Para preparar uma aula

Organizar o conteúdo em quatro blocos:

1. mostrar uma cadeia legítima: projeto, release, hash, assinatura e pacote;
2. comparar com uma página de warez usando apenas captura e metadados;
3. desenhar a cadeia site → cyberlocker → CDN/host → registrar → pagamento/anúncio;
4. simular uma denúncia com caso fictício, sem publicar URLs infratoras reais.

Para um observatório universitário

Criar uma base com:

• identificador estável interno;
• aliases e domínios;
• categoria;
• especialidade;
• evidência e fonte;
• primeiro e último avistamento;
• status;
• intermediários;
• produtos afetados;
• protocolos de denúncia;
• resultado;
• revisão por duas pessoas.

Não armazenar ou redistribuir os executáveis. Para pesquisa quantitativa, metadados e hashes fornecidos por titulares podem bastar.

Para priorizar denúncias

Dar preferência a casos com:

1. malware ou fraude;
2. venda de acesso ou licenças falsificadas;
3. software empresarial de alto valor em grande escala;
4. lançamento recente ou pré-lançamento;
5. reincidência documentada;
6. domínio imitador;
7. cadeia de monetização identificável;
8. evidência clara e titular disponível.

Para usuários procurando software

• usar o domínio oficial salvo nos favoritos;
• verificar assinatura digital e hash;
• desconfiar de instruções para desligar proteção;
• evitar “download managers” de terceiros;
• não usar versões antigas conectadas à internet sem avaliar vulnerabilidades;
• substituir software caro por alternativa livre ou plano educacional;
• considerar licença usada, gratuita para estudante, trial oficial ou serviço institucional.

Conclusão

Os melhores sites para compartilhar e obter software legalmente são os canais oficiais, forges com releases, gerenciadores de pacotes e distribuidores especializados com curadoria. GitHub, GitLab, Codeberg, FossHub, MajorGeeks, PortableApps.com, Ninite, Flathub, F-Droid, Homebrew, WinGet, Software Heritage, Internet Archive e WinWorld formam uma base excelente.

O ecossistema não autorizado é fragmentado. Grandes índices como RuTracker, 1337x e The Pirate Bay convivem com catálogos centrados em software, como FileCR, GetIntoPC e TeamOS; nichos como AudioZ, CGPeers e BrokenStones; trackers generalistas; repackers; cyberlockers; mensageiros e clones. Os trackers privados não são automaticamente mais seguros: apenas são menos observáveis.

Para uma pesquisa universitária, a contribuição mais séria não é publicar links de download, mas documentar quem anuncia, quem indexa, quem hospeda, quem monetiza e qual evidência sustenta a classificação. Denúncias eficazes precisam ser granulares, preservadas, encaminhadas ao intermediário certo e escritas sem transformar suspeita em fato.

Nenhuma lista permanecerá completa. O valor duradouro está na taxonomia, na escala de evidência e no procedimento de atualização apresentados aqui.

Fontes consultadas

Relatórios, fiscalização e legislação

• USTR: 2025 Review of Notorious Markets for Counterfeiting and Piracy
• USTR: anúncio da lista de mercados notórios de 2025
• EUIPO: Online Copyright Infringement in the EU 2023
• EUIPO: resumo executivo com dados sobre pirataria de software
• EUIPO: combate à pirataria
• Europol e EUIPO: Intellectual Property Crime Threat Assessment
• Eurojust: Advertising-funded digital piracy
• Ministério da Justiça: Combate à Pirataria e CNCP
• U.S. Copyright Office: DMCA e Section 512
• U.S. Copyright Office: diretório de agentes DMCA
• Lumen Database: pirataria e violação de copyright

Segurança de software redistribuído

• FBI: Pirated Software May Contain Malware
• Microsoft Support: como malware pode infectar um PC
• Microsoft: estudo NUS sobre software não genuíno e malware
• Microsoft Learn: software indesejado
• BSA Global Software Survey 2018
• BSA: Risky Business
• Pesquisa sobre vídeos de instalação ilegal e malware

Distribuição e preservação legítimas

• FossHub: sobre a plataforma e sua política
• MajorGeeks: processo de curadoria e testes
• SourceForge: política de varredura de malware
• SourceForge: sobre o serviço
• Software Heritage: missão
• Software Heritage: documentação
• WinWorld: história e missão
• Internet Archive Help: distribuição por BitTorrent
• Academic Torrents

Trackers e sinais de atividade

• Página pública do AudioNews indicando comunidade privada
• Diretório Torrends: BrokenStones
• Diretório Torrends: AppzUniverse
• Discussão de junho de 2026 sobre trackers de software
• Discussão de março de 2026 sobre trackers e DDL de software
• Discussão de junho de 2025 sobre trackers de PC

Denúncia e transparência

• BSA: denúncia de pirataria de software
• Microsoft: denúncia de software falsificado
• Google: remoção por razões legais
• Google Transparency Report: pedidos de remoção por copyright
• Cloudflare: denúncia de abuso
• ICANN Lookup
• ICANN: programa de mitigação de abuso de DNS
• CERT.br: como reportar incidentes
• CERT.br: recomendações para notificações
• Google: reportar spam, phishing ou malware

Nota sobre atualidade

Pesquisa concluída em 31 de julho de 2026. Domínios de warez, trackers privados, canais e espelhos mudam rapidamente. A presença de um nome nesta pesquisa não prova que todo conteúdo ou usuário seja infrator. Antes de uma denúncia, confirme o estado, preserve evidências e consulte o titular ou assessoria jurídica.