📸 Créditos da imagem: DC Studio/Shutterstock
Resumo da invasão
Um grupo de cibercriminosos, SLIM SPIDER, penetrou em sistemas de uma instituição financeira brasileira no fim de março de 2026. O objetivo foi obter credenciais e dados vinculados a ativos digitais, sem atacar diretamente o Pix ou o Banco Central.
Como ocorreu a intrusão
- Exploração de ambientes de nuvem usados por bancos e fintechs.
- Uso de scripts personalizados para capturar credenciais temporárias.
- Extração de pelo menos seis segredos relacionados a ativos digitais.
- Instalação de ferramentas maliciosas no ambiente de desenvolvimento.
Ferramentas e painéis de controle
Os invasores deixaram um painel web exposto que listava sistemas comprometidos de bancos e fintechs. Entre as funções estavam:
- Mapear serviços bancários e de pagamento potenciais.
- Pesquisar caixas de e‑mail comprometidas.
- Preparar transferências Pix em massa.
Dificuldades de detecção
O grupo utilizou credenciais válidas, serviços legítimos e arquivos mascarados como componentes normais, confundindo a administração rotineira com atividades maliciosas.
Recomendações da CrowdStrike
- Limitar permissões de acesso.
- Proteger e renovar credenciais.
- Revisar contas de serviço.
- Monitorar alterações em nuvem e desenvolvimento.
- Correlacionar logs de diferentes sistemas.
Impacto e conclusões
Até o momento, não há confirmação de transferências concluídas ou perdas financeiras. O caso destaca a vulnerabilidade de infraestruturas de suporte, mostrando que ataques indiretos podem atingir operações bancárias.
📰 Leia a notícia completa em: Olhar Digital »