Da conta corrente para a infraestrutura do banco: cibercriminosos melhoram alvos

“Os criminosos digitais estão muito mais seletivos. Eles querem chegar na fonte do dinheiro”. O alerta foi feito por Fabio Assolini, especialista da Kaspersky, durante a apresentação do estudo Panorama de Ameaças 2025/2026, nesta terça-feira (10).No recorte de golpes financeiros, a empresa de cibersegurança bloqueou 1,7 milhão de ataques de trojans bancários no Brasil entre setembro de 2025 e setembro de 2026, um crescimento de 15% em relação ao período anterior e o equivalente a 85% dos ataques desse tipo em toda a América Latina, onde a Kaspersky registrou 2 milhões de tentativas, avanço de 7% na comparação anual.O trojan bancário é um tipo de programa malicioso desenvolvido para roubar dados financeiros, como senhas e credenciais bancárias, permitindo que criminosos acessem contas e realizem transações fraudulentas.Os números colocam o Brasil em posição de destaque no cenário regional, tanto pela concentração das tentativas de ataques financeiros quanto pela atuação de grupos criminosos que desenvolvem e disseminam programas maliciosos para outros mercados.Contudo, o cenário passa por uma transformação: priorizar as instituições responsáveis pelas transações em alvo no lugar do usuário comum.“O criminoso quer ir à fonte do dinheiro. Como? Entrando na rede da instituição, conhecendo os sistemas internos e as APIs existentes. O alvo é a infraestrutura de liquidação. Eles querem ter acesso ao mundo inteiro, não a uma vítima de cada vez”, afirmou Assolini.Essa mudança envolve o uso de ferramentas mais sofisticadas por parte dos criminosos, desenvolvidas em linguagens de programação, como Go e Node.js, além de operações de reconhecimento dos sistemas internos e, em alguns casos, da tentativa de obter colaboração de funcionários para facilitar o acesso.Segundo o especialista, a velocidade dessas operações representa um desafio adicional para as equipes responsáveis pela segurança das instituições, uma vez que, depois de conhecer a infraestrutura da companhia visada, os criminosos podem executar o desvio dos recursos em poucos minutos, reduzindo o tempo disponível para identificar e interromper a fraude.Leia mais: Hack de US$ 6,3 bi na Binance mobilizou ‘sala de guerra’ com 100 pessoasAtaques por ransomware caem no Brasil, mas isso não é necessariamente bomNo Brasil, a Kaspersky bloqueou 448 mil tentativas de ataque por ransonware, uma queda de 18% em relação ao levantamento anterior. Na América Latina, foram registrados mais de 1 milhão de ataques, com recuo de 6%.Nessa modalidade, um programa malicioso bloqueia o acesso a sistemas ou arquivos, geralmente por meio de criptografia e os criminosos responsáveis pela infecção exigem um pagamento em dinheiro para o “resgate” dos dados ou para o não vazamento de informações. Assolini ressalta, contudo que a diminuição não significa que as empresas estejam menos expostas aos impactos financeiros dessas operações. Segundo o especialista, além de prisões de integrantes de grupos criminosos e do amadurecimento das práticas de segurança das organizações, a queda está associada a uma mudança na estratégia dos atacantes, que passaram a selecionar cuidadosamente suas vítimas.“Hoje o objetivo é atacar apenas as empresas que certamente pagarão o resgate e não fazer ataques de maneira aleatória. Por essa razão, o volume de tentativas está diminuindo, inclusive na América Latina, mas existem países onde observamos grandes ondas de ataques”, afirmou.Na comparação regional, o Brasil apresenta o maior volume absoluto de ataques de ransomware, mas ocupa a sétima posição quando os registros são relacionados ao número de empresas ativas. O Panamá lidera esse indicador, com 19,2 ataques para cada 100 empresas consideradas no levantamento, seguido por México, Argentina e Colômbia.Leia mais: Lojas falsas do iPhone 18 prometem desconto e pagamento parcial para roubar dadosPix e outros pagamentos instantâneos facilitam movimentação de valores desviadosOutro fator de preocupação na região está relacionado à disseminação dos sistemas de pagamentos instantâneos na América Latina. No Brasil, o Pix se consolidou como um dos principais meios de transferência de recursos, enquanto outros países da região também possuem ou desenvolvem mecanismos que permitem movimentações financeiras em tempo real.Embora tecnologias do tipo ofereçam grandes benefícios aos consumidores e às empresas, como maior agilidade e disponibilidade das transações, Assolini destaca que suas características também podem ser exploradas por grupos criminosos após uma invasão.“Els atacam diretamente os bancos se aproveitam dos sistemas de pagamentos instantâneos, que agora estão presentes em toda a região. É muito mais fácil utilizar esses sistemas, com transferências em tempo real, para lavar o dinheiro por meio de contas de terceiros, os chamados laranjas, como dizemos no Brasil”, explicou.Nesse modelo, os recursos desviados podem ser rapidamente transferidos entre diferentes contas, dificultando a atuação das instituições para identificar e interromper a movimentação do dinheiro.Isso não significa, entretanto, que os sistemas instantâneos sejam necessariamente mais vulneráveis. O problema destacado pelo especialista está na capacidade dos criminosos de explorar a rapidez das transações depois de conseguir acesso indevido aos recursos.O relatório da Kaspersky também apresenta exemplos recentes dos impactos financeiros desses ataques no Brasil. Em março de 2026, o BTG Pactual suspendeu operações com Pix após um incidente de segurança. Segundo informações da imprensa reunidas no estudo, aproximadamente R$ 100 milhões teriam sido desviados, com a maior parte posteriormente recuperada.Outro episódio mencionado é a Operação Pane Seca, realizada pela Polícia Federal em agosto de 2026, que desarticulou um grupo envolvido em invasões a sistemas financeiros. De acordo com o levantamento, as atividades criminosas provocaram prejuízos estimados em R$ 227 milhões.Brasil exporta ameaças bancáriasAlém de concentrar um volume expressivo de ataques, o Brasil é fonte de origem de programas maliciosos utilizados em fraudes bancárias internacionais.“O Brasil não é apenas vítima desse tipo de ameaça, mas também exporta essa ameaça para toda a região. Das oito principais famílias de trojans bancários, seis são de origem brasileira. Hoje existem trojans bancários brasileiros atacando em toda a América Latina e também na Europa. Isso não mudou, continua acontecendo”, afirmou.Entre as famílias identificadas no levantamento brasileiro, a ChePro aparece na primeira posição, respondendo por 40,39% das detecções de trojans bancários. Na sequência estão BestaFera, com 10,75%, e Agent, na plataforma Java, com 9,65%.PhishingApesar da evolução das técnicas utilizadas contra instituições financeiras, os golpes que dependem da manipulação dos usuários continuam representando uma parcela expressiva das ameaças digitais.No Brasil, a Kaspersky bloqueou 583 milhões de tentativas de phishing no período analisado, crescimento de 5% em relação aos 12 meses anteriores. O volume equivale a aproximadamente 1,5 milhão de ataques por dia.Na América Latina, foram registrados mais de 1 bilhão de ataques dessa modalidade. Assim, o Brasil respondeu por mais da metade das detecções regionais, à frente de países como México, Colômbia, Peru e Argentina em números absolutos.Quando a quantidade de ataques é comparada à população, o Brasil também lidera o ranking apresentado pela empresa, com 2,73 ataques de phishing por habitante. Na sequência aparecem Peru, com 2,00, Equador, com 1,72, Chile, com 1,65, e Colômbia, com 1,58.De acordo com Assolini, a facilidade para produzir e disseminar campanhas de phishing ajuda a explicar a dimensão do problema.“Qualquer criminoso, mesmo um iniciante, pode criar um ataque de phishing que chega a muitas pessoas. Esses ataques chegam por e-mail, SMS, WhatsApp e até por anúncios nas redes sociais. Além disso, ataques de espionagem e operações bastante avançadas também podem começar com um e-mail malicioso”, explicou.O especialista acrescentou que a inteligência artificial também está sendo utilizada pelos criminosos para preparar e disseminar ataques, inclusive na criação de códigos maliciosos.Ameaças a celularesA crescente utilização de smartphones para atividades financeiras também aparece entre os fatores de atenção no estudo da Kaspersky.No Brasil, foram bloqueados 3,6 milhões de ataques direcionados a dispositivos móveis nos últimos 12 meses pela empresa. O volume foi 3,6 vezes maior que o registrado no período anterior, o equivalente a um crescimento de aproximadamente 260%.Na América Latina, a companhia identificou quase 7 milhões de ataques a dispositivos móveis, número próximo do triplo do registrado anteriormente.Para Assolini, o avanço acompanha uma mudança no comportamento dos consumidores, que passaram a concentrar boa parte de suas atividades digitais no celular.“Em muitos países, existem pessoas que já não têm computador. A vida digital delas está toda no telefone. Fazem pagamentos, compras e se comunicam pelo smartphone. Por isso, estamos observando esse crescimento dos ataques contra dispositivos móveis”, afirmou.Apesar de registrar o maior número absoluto de ataques móveis entre os países analisados, o Brasil ocupa a terceira posição no ranking proporcional ao número de smartphones, com 1,32 ataque para cada 100 dispositivos considerados. México e Panamá aparecem nas primeiras posições, com indicadores de 2,08 e 1,80, respectivamente.O crescimento das ameaças móveis, associado à expansão dos ataques financeiros e ao uso de sistemas de pagamento em tempo real, reforça a necessidade de medidas de prevenção que envolvam tanto as instituições financeiras quanto os consumidores. Entre as recomendações estão a atualização frequente dos dispositivos e aplicativos, a utilização de mecanismos adicionais de autenticação, o cuidado com links recebidos por mensagens e a verificação de operações financeiras suspeitas.Os dados apresentados pela Kaspersky correspondem a ataques identificados e bloqueados por suas soluções de segurança. Portanto, não representam necessariamente invasões bem-sucedidas ou a quantidade de pessoas e empresas que tiveram informações comprometidas. Ainda assim, servem como um termômetro do cenário de cibersegurança regional.The post Da conta corrente para a infraestrutura do banco: cibercriminosos melhoram alvos appeared first on InfoMoney.