Grupo SLIM SPIDER ataca sistemas de nuvem de bancos brasileiros
Destaques
- •Cibercriminosos exploraram ambientes de nuvem de instituições financeiras para roubar credenciais.
- •Ataques visavam obter acesso a informações de ativos digitais e preparar transferências Pix não autorizadas.
- •A CrowdStrike recomenda maior rigor na gestão de acessos e monitoramento de ambientes de nuvem e desenvolvimento.
Um grupo de cibercriminosos, batizado de SLIM SPIDER, realizou uma operação sigilosa no fim de março de 2026, invadindo sistemas de uma instituição financeira brasileira. O foco não foi o Pix ou o Banco Central diretamente, mas sim os ambientes de nuvem utilizados por bancos e fintechs, refletindo um aumento de 171% em crimes digitais direcionados a essa infraestrutura.
Os invasores usaram scripts personalizados para roubar credenciais temporárias de acesso à nuvem, buscando informações sigilosas ligadas a ativos financeiros digitais. Posteriormente, instalaram ferramentas maliciosas no ambiente de desenvolvimento de software, uma delas com nome que poderia indicar ligação com o Sistema de Pagamentos Instantâneos.
A investigação revelou painéis de controle expostos que mapeavam serviços bancários, pesquisavam e-mails comprometidos e preparavam transferências Pix não autorizadas em massa. O uso de acessos legítimos e disfarçados dificultou a detecção, exigindo que instituições financeiras reforcem a segurança com limitação de permissões e monitoramento correlacionado.
