Pix – Um grupo de cibercriminosos identificado como SLIM SPIDER invadiu sistemas de uma instituição financeira brasileira no fim de março de 2026 para obter credenciais e informações relacionadas a ativos digitais. O caso foi divulgado pela CrowdStrike, que identificou a exploração de ambientes de nuvem utilizados por bancos e fintechs.
A operação não teve como alvo direto o Pix ou o Banco Central. Segundo a empresa, os criminosos exploraram a infraestrutura de nuvem da instituição. O episódio ocorre em um cenário de crescimento de ataques digitais, com alta de 171% nas atividades criminosas direcionadas a esses ambientes.
LEIA: PEC da escala 6×1 prevê exceções para servidores, MEIs e outros grupos; entenda
Invasores acessaram sistemas internos
Os criminosos utilizaram scripts personalizados para obter credenciais temporárias de acesso à nuvem. Em seguida, extraíram pelo menos seis informações sigilosas cujos nomes indicavam ligação com ativos financeiros digitais.
Com os acessos, avançaram para o ambiente de desenvolvimento de software da instituição e instalaram ferramentas maliciosas. Uma delas, chamada “spi”, pode fazer referência ao Sistema de Pagamentos Instantâneos do Banco Central, que sustenta o Pix. No entanto, essa relação não foi confirmada.
A investigação também identificou painéis de controle acessíveis pela internet, utilizados para automatizar tarefas. Um deles apresentava uma lista de sistemas comprometidos de bancos e fintechs brasileiras.
Entre as funções identificadas estavam o mapeamento de serviços bancários e de pagamento, a busca por caixas de e-mail comprometidas e a preparação de transferências Pix não autorizadas em massa a partir de contas invadidas.
O relatório não confirma se as transferências foram realizadas, não estima possíveis prejuízos e não informa quantas instituições foram efetivamente afetadas.
Credenciais legítimas dificultam a identificação
Segundo a CrowdStrike, o SLIM SPIDER utilizou credenciais válidas, serviços legítimos e arquivos maliciosos disfarçados de componentes comuns da infraestrutura. Essas técnicas podem dificultar a detecção, pois algumas atividades se assemelham à administração habitual dos sistemas.
Jeferson Propheta, vice-presidente da empresa para a América do Sul, afirmou que o grupo desenvolveu técnicas para alcançar acessos próximos de ativos financeiros de alto valor. Ele também ressaltou a importância de analisar conjuntamente informações sobre identidades, dispositivos, nuvem e ambientes de desenvolvimento para identificar sinais de invasão.
A CrowdStrike recomenda que instituições financeiras restrinjam permissões de acesso, protejam e renovem credenciais, revisem contas de serviço e monitorem alterações nos ambientes de nuvem e desenvolvimento. A empresa também indica a correlação de registros de diferentes sistemas para detectar atividades suspeitas.
O caso evidencia que criminosos podem tentar alcançar operações bancárias sem atacar diretamente o sistema de pagamentos, explorando a infraestrutura que dá suporte aos serviços financeiros digitais. Até o momento, não há confirmação de transferências concluídas ou perdas financeiras relacionadas à invasão.
Conheça a Bee Fenati
A Bee Fenati é uma rede social pensada para a categoria TI. Lá, o profissional de tecnologia troca experiências com colegas de profissão, se mantém atualizado sobre as novas tendências do setor de tecnologia, turbina o seu currículo com cursos e certificações, encontra vagas disponíveis no mercado e ainda ganha descontos e cashback em centenas de grandes marcas parceiras. (Saiba mais)
Recupere o valor da sua contribuição
Na Benefícios Rede Bee, o profissional de TI acessa descontos em centenas de grandes marcas, com muitas delas oferecendo cashback. A partir de R$ 20 acumulados em sua carteira digital, você pode transferir o dinheiro direto para sua conta bancária. (Saiba mais)
Capacitação profissional
Na Fenati Academy, você acessa milhares de cursos e diversas certificações internacionais gratuitas – ou com descontos exclusivos – de parceria de renome no mercado, como a Cisco e a Oracle. Você também ganha bolsa integral de acesso ao Sindplay, streaming de capacitação em TI apelidado pela mídia especializada como a “Netflix de TI”. (Saiba mais)
Encontre a vaga ideal
A Bee Hunter é uma plataforma inteligente que utiliza tecnologia e IA para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. A ferramenta cruza currículos com vagas disponíveis e indica a melhor oportunidade em emprego para você. Ela ainda sugere cursos disponíveis na Fenati Academy para te ajudar a ficar mais perto do emprego que você está buscando. (Saiba mais)
Baixe o aplicativo da Bee Fenati agora na APP STORE (IOS) OU PLAY STORE (ANDROID) e aproveite!
(Com informações de Olhar Digital)
(Foto: Reprodução/Agência Brasil/Bruno Peres)
