Alerta

Grupo cibercriminoso SLIM SPIDER ameaça nuvem de bancos e sistema Pix

Claudio Yuge

25 out 2026 às 05:29

Compartilhar notícia

Foto: Magnific

Alerta grave de segurança digital em escala nacional da ferramenta financeira mais usada atualmente. O grupo cibercriminoso brasileiro SLIM SPIDER desenvolveu um painel automatizado para transferências fraudulentas via Pix. A descoberta consta no Relatório de Caça a Ameaças 2026 da CrowdStrike, conforme ampla divulgação da imprensa de cibersegurança. Especialistas identificaram a intrusão em uma instituição financeira nacional em março de 2026.

Receba nossas notícias NO CELULAR

WHATSAPP: As regras de privacidade dos grupos são definidas pelo WhatsApp.
Ao entrar, seu número pode ser visto por outros integrantes do grupo.

Clique aqui para enviar sugestões de pautas,
imagens e dicas para o Portal Bonde

- Movimento pró-Lula fecha parte da Saul Elkind neste sábado em Londrina

- Ato pró-Flávio Bolsonaro leva militantes da JK ao Lago Igapó em Londrina

Os criminosos utilizam identidades válidas para invadir os sistemas corporativos sem alertar as defesas tradicionais. Eles exploram credenciais temporárias de nuvem e extraem dados de cofres digitais altamente sensíveis. A tática sofisticada facilita o roubo de segredos ligados a ativos financeiros digitais e carteiras de criptomoedas.

Durante a operação documentada pela empresa, os invasores inseriram ferramentas maliciosas no ambiente de software. Uma das aplicações recebeu o nome de "spi", em referência ao Sistema de Pagamentos Instantâneos do Banco Central. Apesar da alta gravidade, os investigadores não confirmam a efetivação das fraudes financeiras.

A ação criminosa ataca diretamente a infraestrutura de nuvem de bancos e fintechs, sem afetar o Banco Central. Dados da CrowdStrike apontam que atividades ilícitas contra ambientes de nuvem cresceram 171% neste ano. O avanço tecnológico veloz do setor financeiro criou novas brechas severas de segurança em grande escala.

Riscos para clientes e prevenção bancária

O perigo dessas invasões tecnológicas concentra-se nos bastidores da operação e não nos aplicativos dos usuários. Invasores preparam o terreno para desvios milionários com o acesso livre aos dados corporativos. Por enquanto, pesquisadores não registraram prejuízos diretos ou vazamentos de contas de pessoas físicas.

A prevenção eficaz exige das instituições financeiras uma visão unificada de identidades e limitações rígidas de acesso. A revisão frequente de contas e o monitoramento proativo de ações anormais previnem maiores problemas em nuvem. O mercado necessita de proteção constante nas rotinas diárias de entrega de novos softwares.

O consumidor também precisa de precauções adicionais em suas rotinas com os aplicativos de banco. A configuração de limites noturnos do Pix e a ativação de notificações imediatas trazem muito mais segurança. O acionamento rápido da instituição bancária ao notar qualquer anormalidade minimiza significativamente os danos patrimoniais.