Kaspersky: Ataques a bancos crescem 15% no Brasil, criminosos miram infraestrutura
Destaques
- •Criminosos digitais no Brasil intensificaram ataques a infraestruturas bancárias, com crescimento de 15% em trojans bancários, segundo a Kaspersky.
- •A mudança de foco do usuário comum para a rede das instituições financeiras visa acesso direto à fonte do dinheiro e sistemas de liquidação.
- •A empresa de cibersegurança alerta para o aumento de ataques a celulares e a exploração de sistemas de pagamentos instantâneos como o Pix.
Criminosos digitais no Brasil estão cada vez mais seletivos e focados em atacar a infraestrutura de instituições financeiras, em vez de usuários comuns. O alerta vem do estudo Panorama de Ameaças 2025/2026 da Kaspersky, que registrou um aumento de 15% nos ataques de trojans bancários no país entre setembro de 2025 e setembro de 2026, totalizando 1,7 milhão de bloqueios. Esse número representa 85% de todos os ataques do tipo na América Latina.
O trojan bancário é um programa malicioso projetado para roubar dados financeiros, como senhas e credenciais, permitindo acesso a contas e transações fraudulentas. A mudança de estratégia dos criminosos, segundo Fabio Assolini, especialista da Kaspersky, é ir diretamente à "fonte do dinheiro" ao invadir a rede das instituições, conhecer seus sistemas internos e APIs, e mirar a infraestrutura de liquidação. "Eles querem ter acesso ao mundo inteiro, não a uma vítima de cada vez", explicou Assolini.
Mudança de tática e ferramentas sofisticadas
Essa nova abordagem exige o uso de ferramentas mais avançadas, desenvolvidas em linguagens como Go e Node.js. Os criminosos realizam reconhecimento dos sistemas internos e, em alguns casos, buscam a colaboração de funcionários. A velocidade dessas operações representa um desafio, pois os desvios de recursos podem ocorrer em poucos minutos após o acesso à infraestrutura, reduzindo o tempo para detecção e interrupção da fraude.
Apesar do foco em infraestruturas, golpes que exploram a manipulação de usuários, como o phishing, continuam expressivos. No Brasil, a Kaspersky bloqueou 583 milhões de tentativas de phishing no período, um crescimento de 5%, o equivalente a 1,5 milhão de ataques por dia. A facilidade de criação e disseminação desses ataques, via e-mail, SMS, WhatsApp e redes sociais, contribui para sua persistência.
Ameaças a celulares e pagamentos instantâneos
Outro ponto de atenção é o aumento de 260% nos ataques a dispositivos móveis no Brasil, com 3,6 milhões de bloqueios. Esse crescimento acompanha a maior concentração de atividades digitais e financeiras dos usuários em smartphones. A Kaspersky também destaca a exploração de sistemas de pagamentos instantâneos, como o Pix, que, apesar de trazerem agilidade, podem ser usados por criminosos para lavar dinheiro rapidamente através de contas de terceiros após uma invasão.
O relatório cita exemplos recentes, como o incidente no BTG Pactual em março de 2026, que suspendeu operações com Pix após um ataque que teria desviado cerca de R$ 100 milhões. A Operação Pane Seca da Polícia Federal, em agosto de 2026, desarticulou um grupo com prejuízos estimados em R$ 227 milhões.
Brasil como exportador de ameaças
O Brasil não é apenas um alvo, mas também uma origem de ameaças. Seis das oito principais famílias de trojans bancários na América Latina são de origem brasileira, atacando em toda a região e na Europa. A família ChePro lidera, respondendo por 40,39% das detecções.
A Kaspersky bloqueou 448 mil tentativas de ataque por ransomware no Brasil, uma queda de 18%. A diminuição é atribuída à maior seletividade dos atacantes, que focam em empresas que certamente pagarão o resgate. Contudo, o Brasil ainda apresenta o maior volume absoluto de ataques de ransomware na região, embora ocupe a sétima posição em relação ao número de empresas ativas.
