{"id":17269,"date":"2026-10-15T12:03:16","date_gmt":"2026-10-15T15:03:16","guid":{"rendered":"https:\/\/ilheusnews.com.br\/?p=17269"},"modified":"2026-10-15T12:03:16","modified_gmt":"2026-10-15T15:03:16","slug":"grupo-brasileiro-invade-sistema-bancario-em-ataque-ligado-ao-pix","status":"publish","type":"post","link":"https:\/\/ilheusnews.com.br\/?p=17269","title":{"rendered":"Grupo brasileiro invade sistema banc\u00e1rio em ataque ligado ao Pix"},"content":{"rendered":"<div>\n<p class=\"wp-block-paragraph\">Um grupo de <a href=\"https:\/\/olhardigital.com.br\/tag\/cibercriminosos\/\" target=\"_blank\" rel=\"noreferrer noopener\">cibercriminosos<\/a> identificado como SLIM SPIDER invadiu sistemas de uma <a href=\"https:\/\/olhardigital.com.br\/tag\/instituicoes-financeiras\/\" target=\"_blank\" rel=\"noreferrer noopener\">institui\u00e7\u00e3o financeira<\/a> brasileira para obter credenciais e informa\u00e7\u00f5es associadas a ativos digitais. A opera\u00e7\u00e3o ocorreu no fim de mar\u00e7o de 2026, segundo investiga\u00e7\u00e3o divulgada pela <a href=\"https:\/\/olhardigital.com.br\/tag\/crowdstrike\/\" target=\"_blank\" rel=\"noreferrer noopener\">CrowdStrike<\/a>.<\/p>\n<p class=\"wp-block-paragraph\">Em vez de atacar diretamente o <a href=\"https:\/\/olhardigital.com.br\/tag\/pix\/\">Pix<\/a> ou o <a href=\"https:\/\/olhardigital.com.br\/tag\/banco-central\/\" target=\"_blank\" rel=\"noreferrer noopener\">Banco Central<\/a>, os invasores exploraram ambientes de nuvem usados por bancos e fintechs. O epis\u00f3dio integra um cen\u00e1rio de aumento dos ataques cibern\u00e9ticos a esse tipo de infraestrutura: a empresa registrou alta de 171% nas atividades de crimes digitais direcionadas a ambientes de nuvem.<\/p>\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-large\"><figcaption class=\"wp-element-caption\"><em>Ataques n\u00e3o miraram o Banco Central diretamente, mas sim os sistemas em nuvem de bancos e fintechs.<\/em> \u2013 Imagem: DC Studio\/Shutterstock<\/figcaption><\/figure>\n<\/div>\n<h2 id=\"h-acesso-a-credenciais-e-sistemas-internos\" class=\"wp-block-heading\">Acesso a credenciais e sistemas internos<\/h2>\n<p class=\"wp-block-paragraph\">Os criminosos utilizaram scripts personalizados para obter credenciais tempor\u00e1rias de acesso \u00e0 nuvem da institui\u00e7\u00e3o. Depois, procuraram informa\u00e7\u00f5es sigilosas armazenadas no ambiente e extra\u00edram pelo menos seis segredos cujos nomes indicavam liga\u00e7\u00e3o com ativos financeiros digitais.<\/p>\n<p class=\"wp-block-paragraph\">Com os acessos obtidos, avan\u00e7aram para o ambiente de desenvolvimento de software da institui\u00e7\u00e3o e instalaram ferramentas maliciosas. Uma delas, chamada \u201cspi\u201d, pode fazer refer\u00eancia ao Sistema de Pagamentos Instant\u00e2neos do Banco Central, infraestrutura que sustenta o Pix. A rela\u00e7\u00e3o entre o nome do arquivo e o sistema, por\u00e9m, n\u00e3o foi confirmada.<\/p>\n<p class=\"wp-block-paragraph\">A investiga\u00e7\u00e3o identificou ainda pain\u00e9is de controle acess\u00edveis pela web, usados para automatizar diferentes tarefas. Um deles estava exposto e apresentava uma lista de sistemas comprometidos de bancos e fintechs brasileiras.<\/p>\n<p class=\"wp-block-paragraph\">Entre as fun\u00e7\u00f5es dos pain\u00e9is estavam:<\/p>\n<ul class=\"wp-block-list\">\n<li>Mapear servi\u00e7os banc\u00e1rios e de pagamento que poderiam ser alvos.<\/li>\n<li>Pesquisar caixas de e-mail comprometidas.<\/li>\n<li>Preparar transfer\u00eancias Pix n\u00e3o autorizadas em massa a partir de contas invadidas.<\/li>\n<\/ul>\n<p class=\"wp-block-paragraph\">O relat\u00f3rio n\u00e3o informa se as transfer\u00eancias chegaram a ser realizadas nem estima eventuais preju\u00edzos financeiros. Tamb\u00e9m n\u00e3o esclarece quantas institui\u00e7\u00f5es foram efetivamente afetadas pela opera\u00e7\u00e3o.<\/p>\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"576\" src=\"https:\/\/ilheusnews.com.br\/wp-content\/uploads\/2026\/10\/banco-ia-1024x576-1.jpg\" alt=\"Ilustra\u00e7\u00e3o de IA usada no sistema financeiro\" class=\"wp-image-1336590\" srcset=\"https:\/\/img.odcdn.com.br\/wp-content\/uploads\/2026\/06\/banco-ia-1024x576.jpg 1024w, https:\/\/img.odcdn.com.br\/wp-content\/uploads\/2026\/06\/banco-ia-300x169.jpg 300w, https:\/\/img.odcdn.com.br\/wp-content\/uploads\/2026\/06\/banco-ia-768x432.jpg 768w, https:\/\/img.odcdn.com.br\/wp-content\/uploads\/2026\/06\/banco-ia-1536x864.jpg 1536w, https:\/\/img.odcdn.com.br\/wp-content\/uploads\/2026\/06\/banco-ia-2048x1152.jpg 2048w, https:\/\/img.odcdn.com.br\/wp-content\/uploads\/2026\/06\/banco-ia-1920x1080.jpg 1920w, https:\/\/img.odcdn.com.br\/wp-content\/uploads\/2026\/06\/banco-ia-1280x720.jpg 1280w, https:\/\/img.odcdn.com.br\/wp-content\/uploads\/2026\/06\/banco-ia-150x84.jpg 150w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\"><figcaption class=\"wp-element-caption\"><em>Invasores usaram scripts sob medida para coletar credenciais tempor\u00e1rias sem levantar suspeitas de TI.<\/em> \u2013 Koupei Studio \/ Shutterstock<\/figcaption><\/figure>\n<\/div>\n<h2 id=\"h-uso-de-acessos-legitimos-dificulta-a-deteccao\" class=\"wp-block-heading\">Uso de acessos leg\u00edtimos dificulta a detec\u00e7\u00e3o<\/h2>\n<p class=\"wp-block-paragraph\">Segundo a CrowdStrike, o SLIM SPIDER utilizou credenciais v\u00e1lidas, servi\u00e7os leg\u00edtimos e arquivos maliciosos disfar\u00e7ados de componentes comuns da infraestrutura. Essa combina\u00e7\u00e3o pode dificultar a identifica\u00e7\u00e3o de atividades criminosas, j\u00e1 que parte das a\u00e7\u00f5es se assemelha \u00e0 administra\u00e7\u00e3o rotineira de sistemas.<\/p>\n<p class=\"wp-block-paragraph\">Jeferson Propheta, vice-presidente da empresa para a Am\u00e9rica do Sul, afirmou que o grupo desenvolveu t\u00e9cnicas para alcan\u00e7ar acessos pr\u00f3ximos de ativos financeiros de alto valor. Ele tamb\u00e9m destacou a necessidade de analisar conjuntamente informa\u00e7\u00f5es sobre identidades, dispositivos, nuvem e ambientes de desenvolvimento para reconhecer sinais de invas\u00e3o.<\/p>\n<p class=\"wp-block-paragraph\">A empresa recomenda que institui\u00e7\u00f5es financeiras limitem permiss\u00f5es de acesso, protejam e renovem credenciais, revisem contas de servi\u00e7o e monitorem altera\u00e7\u00f5es nos ambientes de nuvem e desenvolvimento. Outra medida indicada \u00e9 correlacionar registros de diferentes sistemas para identificar atividades suspeitas.<\/p>\n<p class=\"wp-block-paragraph\">O caso exp\u00f5e uma poss\u00edvel vulnerabilidade na cadeia de seguran\u00e7a dos servi\u00e7os financeiros digitais: mesmo sem atacar diretamente o sistema de pagamentos, criminosos podem tentar alcan\u00e7ar opera\u00e7\u00f5es banc\u00e1rias por meio dos ambientes que d\u00e3o suporte a elas. At\u00e9 o momento, n\u00e3o h\u00e1 confirma\u00e7\u00e3o de transfer\u00eancias conclu\u00eddas ou perdas financeiras relacionadas \u00e0 invas\u00e3o.<\/p>\n<p>O post <a href=\"https:\/\/olhardigital.com.br\/2026\/10\/15\/seguranca\/grupo-brasileiro-invade-sistema-bancario-em-ataque-ligado-ao-pix\/\">Grupo brasileiro invade sistema banc\u00e1rio em ataque ligado ao Pix<\/a> apareceu primeiro em <a href=\"https:\/\/olhardigital.com.br\/\">Olhar Digital<\/a>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Um grupo de cibercriminosos identificado como SLIM SPIDER invadiu sistemas de uma institui\u00e7\u00e3o financeira brasileira para obter credenciais e informa\u00e7\u00f5es associadas a ativos digitais. A opera\u00e7\u00e3o ocorreu no fim de mar\u00e7o de 2026, segundo investiga\u00e7\u00e3o divulgada pela CrowdStrike. Em vez de atacar diretamente o Pix ou o Banco Central, os invasores exploraram ambientes de nuvem<\/p>\n","protected":false},"author":6,"featured_media":17270,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/olhardigital.com.br\/wp-content\/uploads\/2025\/12\/ciberataque_capa-1024x576.jpg","fifu_image_alt":"Grupo brasileiro invade sistema banc\u00e1rio em ataque ligado ao Pix","footnotes":""},"categories":[33],"tags":[],"class_list":["post-17269","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias"],"_links":{"self":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/posts\/17269","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=17269"}],"version-history":[{"count":0,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/posts\/17269\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=\/wp\/v2\/media\/17270"}],"wp:attachment":[{"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=17269"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=17269"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ilheusnews.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=17269"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}