O cenário de ataques cibernéticos no Brasil está passando por uma transformação significativa. Cibercriminosos estão deixando de lado a abordagem de mirar usuários comuns e focando seus esforços na infraestrutura das instituições financeiras. Essa mudança estratégica, detalhada em um estudo recente da Kaspersky, sinaliza uma evolução na sofisticação e nos objetivos dos grupos maliciosos, que agora buscam acesso direto à fonte do dinheiro.
Segundo Fabio Assolini, especialista da Kaspersky, a nova tática visa "chegar na fonte do dinheiro". Em vez de roubar credenciais de um único cliente, os atacantes agora buscam penetrar nas redes bancárias para comprometer sistemas internos e APIs. O objetivo é ter acesso à infraestrutura de liquidação, permitindo um alcance global e a capacidade de desviar recursos em larga escala, em vez de atacar vítimas isoladamente. Esta abordagem mais seletiva e ambiciosa representa um desafio crescente para a segurança bancária.
A Escalada dos Trojans Bancários
No período entre setembro de 2025 e setembro de 2026, a Kaspersky registrou 1,7 milhão de ataques de trojans bancários no Brasil. Esse número representa um aumento de 15% em relação ao ano anterior e corresponde a 85% de todos os ataques desse tipo na América Latina, onde foram contabilizados 2 milhões de tentativas, um avanço de 7%. Trojans bancários são programas maliciosos projetados para roubar dados financeiros sensíveis, como senhas e credenciais, possibilitando que criminosos realizem transações fraudulentas.
O Brasil se destaca não apenas pela concentração de ataques, mas também como um centro de desenvolvimento e disseminação de malware para outros mercados. A mudança para o ataque à infraestrutura bancária exige ferramentas mais avançadas, incluindo o uso de linguagens de programação modernas como Go e Node.js, além de extensas operações de reconhecimento dos sistemas internos das instituições. Em alguns casos, criminosos podem até tentar obter a colaboração de funcionários para facilitar o acesso. A velocidade com que essas operações ocorrem após a identificação da infraestrutura alvo é outro fator de preocupação, pois reduz drasticamente o tempo para detecção e interrupção das fraudes.
Ransomware: Menos Ataques, Maior Seletividade
Paralelamente à ascensão dos ataques à infraestrutura, os ataques de ransomware no Brasil apresentaram uma queda de 18%, com 448 mil tentativas bloqueadas pela Kaspersky. Na América Latina, a redução foi de 6%, totalizando mais de 1 milhão de ataques. Embora a diminuição no volume possa parecer uma boa notícia, especialistas alertam que isso não significa menor exposição. A queda está associada a uma mudança na estratégia dos atacantes, que agora selecionam cuidadosamente suas vítimas, focando em empresas que "certamente pagarão o resgate".
Essa seletividade, combinada com o amadurecimento das práticas de segurança por parte das organizações e ações de repressão policial, contribui para a redução no número de tentativas. Contudo, o impacto financeiro de um ataque bem-sucedido pode ser devastador. O Brasil lidera em volume absoluto de ataques de ransomware na região, mas ocupa a sétima posição em proporção ao número de empresas ativas, indicando que os ataques são mais concentrados e direcionados.
Pagamentos Instantâneos: Acelerador de Desvios
A disseminação de sistemas de pagamento instantâneo, como o Pix no Brasil e mecanismos similares em outros países da América Latina, introduz uma nova camada de complexidade. Embora essas tecnologias ofereçam agilidade e conveniência, elas também podem ser exploradas por criminosos após a invasão dos sistemas bancários. A capacidade de realizar transferências em tempo real facilita a lavagem de dinheiro através de contas de terceiros, os chamados "laranjas".
O problema não reside na vulnerabilidade intrínseca dos sistemas de pagamento instantâneo, mas na capacidade dos criminosos de alavancar a rapidez dessas transações para mover fundos desviados antes que as instituições financeiras possam identificar e interromper a movimentação. Episódios recentes, como o incidente no BTG Pactual que envolveu o Pix e a Operação Pane Seca da Polícia Federal, demonstram o potencial de prejuízos financeiros significativos e a complexidade em recuperar os valores desviados.
Brasil: Exportador de Ameaças
O Brasil não é apenas um alvo proeminente para ataques cibernéticos, mas também uma fonte de origem para ameaças bancárias que se espalham pela região e até pela Europa. Das oito principais famílias de trojans bancários identificadas, seis têm origem brasileira. Famílias como ChePro, BestaFera e Agent continuam a ser detectadas em ataques em toda a América Latina e em outros continentes.
O phishing, apesar da sofisticação crescente dos ataques diretos a bancos, continua sendo uma ferramenta poderosa e acessível para criminosos. No Brasil, foram bloqueadas 583 milhões de tentativas de phishing em um ano, o equivalente a 1,5 milhão por dia. A facilidade de produção e disseminação desses golpes, que chegam por diversos canais, e o uso crescente de inteligência artificial para criar códigos maliciosos, mantêm o phishing como uma ameaça relevante. Além disso, ataques a dispositivos móveis explodiram, com um crescimento de aproximadamente 260% no Brasil, refletindo a digitalização completa da vida dos usuários em seus smartphones.
A evolução das táticas cibercriminosas, com o foco em infraestruturas bancárias e a exploração de sistemas de pagamento instantâneo, exige uma resposta coordenada. Instituições financeiras precisam fortalecer suas defesas contra ataques direcionados à rede, enquanto consumidores devem manter a vigilância, atualizando seus dispositivos e aplicativos, utilizando autenticação multifator e desconfiando de links e comunicações suspeitas. O cenário de segurança cibernética no Brasil e na América Latina demanda atenção contínua e adaptação às novas frentes de ataque.
Com reportagem de Brazil Valley
Source · InfoMoney
