Obituário
Alerta grave de segurança digital em escala nacional da ferramenta financeira mais usada atualmente. O grupo cibercriminoso brasileiro SLIM SPIDER desenvolveu um painel automatizado para transferências fraudulentas via Pix.
- Movimento pró-Lula fecha parte da Saul Elkind neste sábado em Londrina
Os criminosos utilizam identidades válidas para invadir os sistemas corporativos sem alertar as defesas tradicionais. Eles exploram credenciais temporárias de nuvem e extraem dados de cofres digitais altamente sensíveis.
Durante a operação documentada pela empresa, os invasores inseriram ferramentas maliciosas no ambiente de software. Uma das aplicações recebeu o nome de "spi", em referência ao Sistema de Pagamentos Instantâneos do Banco Central.
A ação criminosa ataca diretamente a infraestrutura de nuvem de bancos e fintechs, sem afetar o Banco Central.
Riscos para clientes e prevenção bancária
O perigo dessas invasões tecnológicas concentra-se nos bastidores da operação e não nos aplicativos dos usuários.
A prevenção eficaz exige das instituições financeiras uma visão unificada de identidades e limitações rígidas de acesso.
O consumidor também precisa de precauções adicionais em suas rotinas com os aplicativos de banco.