Segundo o novo Panorama de Ameaças da Kaspersky
foram bloqueadas 1,7 milhão de tentativas de infecção por trojan bancário no
país nos últimos 12 meses (setembro de 2025 a setembro de 2026). O índice
representa um crescimento de 15% em relação ao ano anterior (2024/2025) e
equivale a 5.000 ataques por dia. Contudo, a grande novidade do cenário não
está apenas no volume, mas no alvo: os criminosos estão migrando o foco do
correntista final para a infraestrutura direta das próprias instituições
financeiras. Veja abaixo mais insights da pesquisa e como se proteger.
Historicamente, o cibercrime financeiro brasileiro concentrava
seus esforços no cliente final do internet banking, disparando ondas massivas
de phishing e malware para capturar senhas e esvaziar contas individuais. Esse
modelo agora dá lugar a golpes contra alvos de alto impacto e com potencial
destrutivo exponencial. Em vez de focar apenas no celular do correntista, os
criminosos agora miram conexões corporativas e sistemas internos de bancos,
corretoras e fintechs, explorando especialmente APIs bancárias — as
“pontes digitais” que conectam aplicativos de lojas, celulares e
sistemas de pagamento diretamente aos computadores centrais dos bancos. Ao
burlar essas conexões, as fraudes atingem diretamente a fonte do dinheiro em
vez de apenas uma conta por vez.
Na prática, um trojan bancário funciona como um espião invisível
dentro do computador: ele se infiltra disfarçado, geralmente fingindo ser um
boleto, uma nota fiscal ou um arquivo de trabalho, permanece oculto na máquina.
Quando a pessoa ou funcionário acessa o banco, o trojan bancário entra em ação:
ele pode sobrepor telas falsas por cima da tela real para roubar senhas, trocar
a chave Pix de destino no momento do envio sem levantar suspeitas ou até
permitir que o criminoso controle o mouse e seu o computador à distância.
Casos emblemáticos no último ano comprovam essa virada:
- Operação Pane Seca: a Polícia Federal
desarticulou um grupo especializado em invadir plataformas do sistema
financeiro, que causou mais de R$ 227 milhões em prejuízos. - Fraude no Pix: uma investida
contra sistemas financeiros provocou a suspensão temporária de
transferências em grandes instituições, com R$ 100 milhões desviados (a
maior parte já recuperada). - Invasão pelo WhatsApp:
o trojan bancário Maverick acumulou mais de 62 mil bloqueios pela
Kaspersky, somente em outubro de 2025, ao se espalhar automaticamente pelo
WhatsApp Web para contaminar computadores de funcionários.
No Brasil, a imensa maioria desses ataques tem como
alvo computadores com sistema Windows, justamente as máquinas mais usadas em
escritórios e empresas. O protagonismo nacional no setor é alarmante: das
oito principais famílias de trojans bancários ativas na América Latina, seis
têm origem brasileira, e essas ameaças já são exportadas até para a Europa. O
líder absoluto de bloqueios pela Kaspersky é o trojan ChePro (para Windows),
responsável por expressivos 40,39% de todas as tentativas de golpe. Em seguida
aparecem o BestaFera (10,75%, também para Windows) e o Agent (9,65%, que usa a
tecnologia Java para rodar em computadores).
O levantamento da Kaspersky revela que as famílias tradicionais
continuam ativas e se renovando, enquanto novas ferramentas surgem para
viabilizar as fraudes corporativas. A lista ainda reúne ferramentas conhecidas
como o Grandoreiro (1,53%) e versões mais recentes como o GoPix (1,73%), que já
são programadas em linguagens modernas para invadir PCs de empresas e
instituições financeiras e agir com rapidez antes de serem barradas pelos
sistemas de proteção.
“O assaltante de banco hoje usa teclado e está atrás de um
computador. Enquanto dados da Febraban apontam que os roubos a agências
despencaram para mínimas históricas, os alertas de ciberincidentes graves no
Banco Central bateram recordes. Essa virada começou aqui no Brasil e já ganha
força na América Latina: os criminosos agora atacam diretamente as instituições
financeiras de forma exponencial. Com apoio de inteligência artificial e
monitoramento prévio dos sistemas, os criminosos executam desvios milionários
em questão de minutos, tempo que define se a instituição conseguirá conter a
invasão ou sofrerá um rombo histórico”, destaca Fabio Assolini,
pesquisador líder de segurança da Kaspersky.
Para evitar ataques de trojan bancário, a Kaspersky recomenda:
Para instituições financeiras e empresas:
- Proteger as conexões digitais (APIs): garantir travas rigorosas de segurança em todos os canais
que conectam aplicativos de compras e sistemas de pagamento (como o Pix)
aos computadores centrais do banco. - Cuidado com ataques via supply-chain: desenvolvedores de software, que normalmente possuem acessos
privilegiados tem sido a porta de entrada de muitos ataques. Monitorar
os pacotes open-source usados no devops é essencial para manter a
segurança interna. - Monitorar atividades suspeitas na rede: utilizar soluções de segurança que identifiquem na hora se um
computador de trabalho está agindo sozinho, tentando acessar áreas
restritas ou transferindo dados fora do horário de expediente. - Isolar sistemas críticos: separar
a rede de transferências financeiras e os bancos de dados importantes dos
computadores de uso comum ou de navegação do dia a dia da empresa. - Adotar inteligência contra ameaças: acompanhar relatórios de segurança atualizados para entender
como os criminosos locais agem e antecipar defesas antes que o golpe
aconteça, como a Kaspersky Threat Intelligence.
Para usuários e funcionários:
- Desconfie de links e arquivos recebidos: nunca abra boletos, notas fiscais ou anexos enviados por
remetentes desconhecidos ou com mensagens de urgência, inclusive pelo
WhatsApp Web. Em caso de dúvida, confirme com a empresa ou pessoa por
outro canal. - Mantenha sistemas e programas sempre atualizados: tanto no computador quanto no celular. As atualizações
corrigem falhas no sistema que poderiam ser exploradas por um trojan
bancário para invadir a máquina. - Ative a autenticação em dois fatores (2FA) como camada extra
de segurança: a 2FA adiciona uma
segunda barreira de proteção além da senha. Mesmo que um trojan ou
cibercriminoso consiga sua senha, ele ainda precisará de um código gerado
ou enviado para outro dispositivo confiável para acessar a conta. Sempre
que possível, prefira métodos mais seguros, como aplicativos de
autenticação ou tokens físicos, em vez de SMS. Além disso, considere
registrar o dispositivo de uma pessoa de confiança, como um familiar, como
uma das opções para receber o código de recuperação. Dessa forma, mesmo
que seu celular seja infectado, o invasor não terá acesso ao segundo
fator, aumentando ainda mais a proteção da sua conta. - Instale uma solução de segurança confiável: um bom antivírus, como o Kaspersky Premium, reconhece e bloqueia a ação de programas espiões e
tentativas de invasão antes que o criminoso consiga roubar senhas ou mexer
na máquina. - Crie senhas fortes e únicas: evite repeti-las em diferentes serviços e fuja de sequências
fáceis. O uso de gerenciadores de senhas ajuda a manter credenciais robustas sem o risco de
esquecê-las.
Fonte: https://www.kaspersky.com.br/about/press-releases/