![\"Hacker](\"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-content\/uploads\/2026\/10\/ataque-cibernetico-ligado-ao-pix-explorou-sistemas-de-n-1.jpg\")
O grupo SLIM SPIDER utilizou scripts personalizados para capturar chaves de acesso tempor\u00e1rio aos ambientes em nuvem da institui\u00e7\u00e3o. Com essas credenciais, os invasores se movimentaram como t\u00e9cnicos leg\u00edtimos. Essa t\u00e1tica abre portas para \u00e1reas sens\u00edveis sem levantar alertas imediatos.<\/p>\n\n\n\n
Esse tipo de entrada representa a primeira etapa de invas\u00f5es mais profundas, pois oferece acesso a regi\u00f5es restritas da rede sem comportamento que desperte aten\u00e7\u00e3o dos sistemas de monitoramento. A partir da\u00ed, os invasores ganham tempo e informa\u00e7\u00f5es para planejar pr\u00f3ximos passos.<\/p>\n\n\n\n
Seis segredos extra\u00eddos da nuvem<\/h2>\n\n\n\nPontos-chave<\/div>Pontos-chave sobre invas\u00e3o do SLIM SPIDER \u00e0 nuvem de institui\u00e7\u00e3o financeira<\/div>\u2713<\/div>Grupo SLIM SPIDER invadiu infraestrutura de nuvem de uma institui\u00e7\u00e3o financeira no fim de mar\u00e7o de 2026 para roubar credenciais e informa\u00e7\u00f5es sobre ativos digitais.<\/div><\/div>\u2713<\/div>Criminosos capturaram chaves de acesso tempor\u00e1rio com scripts personalizados e se movimentaram como t\u00e9cnicos leg\u00edtimos.<\/div><\/div>\u2713<\/div>Foram extra\u00eddos pelo menos seis segredos com nomes ligados a ativos digitais, indicando busca direcionada dentro da rede.<\/div><\/div>\u2713<\/div>Ferramentas maliciosas foram instaladas no ambiente de desenvolvimento e ocultadas entre arquivos de rotina; uma recebeu o nome “spi”, sem confirma\u00e7\u00e3o de rela\u00e7\u00e3o com o sistema de pagamentos.<\/div><\/div>\u2713<\/div>Pain\u00e9is de automa\u00e7\u00e3o expostos na internet listavam sistemas de bancos e fintechs comprometidos e coordenavam tarefas do ataque.<\/div><\/div>\u2713<\/div>Banco Central estuda restringir acesso ao Pix para institui\u00e7\u00f5es com seguran\u00e7a cibern\u00e9tica deficiente, podendo limitar ou bloquear opera\u00e7\u00f5es e registro de chaves.<\/div><\/div><\/div>\n\n\n\nPelo menos seis informa\u00e7\u00f5es sigilosas foram retiradas do ambiente comprometido \u2014 todas com nomes que remetiam a ativos financeiros digitais. A sele\u00e7\u00e3o cuidadosa sugere que o grupo j\u00e1 sabia o que procurava dentro da rede: dados que pudessem converter em acesso a opera\u00e7\u00f5es de maior valor.<\/p>\n\n\n\n
Essa extra\u00e7\u00e3o costuma preceder etapas mais avan\u00e7adas do ataque, quando criminosos j\u00e1 possuem intelig\u00eancia suficiente para localizar e explorar sistemas cr\u00edticos, e o padr\u00e3o revela organiza\u00e7\u00e3o pr\u00e9via, n\u00e3o a\u00e7\u00e3o improvisada.<\/p>\n\n\n\n
Ferramentas maliciosas instaladas no desenvolvimento<\/h2>\n\n\n\n
Com os primeiros acessos, os invasores migraram para o ambiente de desenvolvimento de software da institui\u00e7\u00e3o e instalaram ferramentas maliciosas camufladas entre arquivos de rotina da equipe t\u00e9cnica. <\/p>\n\n\n\n
Uma delas recebeu o nome de “spi”, que poderia remeter ao Sistema de Pagamentos Instant\u00e2neos do Banco Central, a infraestrutura que sustenta o Pix.<\/p>\n\n\n\n
A rela\u00e7\u00e3o entre o arquivo e o sistema, por\u00e9m, n\u00e3o foi confirmada pela investiga\u00e7\u00e3o. O importante \u00e9 que criminosos conseguiram ocultar c\u00f3digo malicioso num local onde altera\u00e7\u00f5es t\u00e9cnicas s\u00e3o frequentes e tendem a passar despercebidas.<\/p>\n\n\n\n
Pain\u00e9is expostos controlavam as opera\u00e7\u00f5es<\/h2>\n\n\n\n
A investiga\u00e7\u00e3o encontrou pain\u00e9is de automa\u00e7\u00e3o acess\u00edveis pela internet, criados para coordenar diferentes tarefas do ataque. Um deles ficava exposto e listava sistemas de bancos e fintechs brasileiras j\u00e1 comprometidos.<\/p>\n\n\n\n
A exist\u00eancia de infraestrutura pr\u00f3pria para gerenciar a opera\u00e7\u00e3o sugere grupo especializado e estruturado, com divis\u00e3o de fun\u00e7\u00f5es e monitoramento das atividades il\u00edcitas. Padr\u00e3o desse tipo costuma indicar opera\u00e7\u00f5es de maior envergadura.<\/p>\n\n\n\n
Fun\u00e7\u00f5es criadas para saquear contas<\/h2>\n\n\n\n
Os pain\u00e9is serviam para mapear servi\u00e7os banc\u00e1rios e de pagamento vulner\u00e1veis, vasculhar caixas de e-mail invadidas e preparar transfer\u00eancias Pix n\u00e3o autorizadas em massa a partir de contas comprometidas. Cada fun\u00e7\u00e3o representava etapa distinta: coleta de dados, identifica\u00e7\u00e3o de alvos, execu\u00e7\u00e3o de roubos.<\/p>\n\n\n\n
O relat\u00f3rio n\u00e3o confirma se as transfer\u00eancias chegaram a sair do papel nem estima perdas financeiras. A investiga\u00e7\u00e3o deixa em aberto quantas institui\u00e7\u00f5es foram efetivamente impactadas pela opera\u00e7\u00e3o do SLIM SPIDER.<\/p>\n\n\n\n
Detec\u00e7\u00e3o dificultada por t\u00e9cnicas sofisticadas<\/h2>\n\n\n\n
O grupo combinou credenciais v\u00e1lidas, servi\u00e7os leg\u00edtimos e arquivos maliciosos disfar\u00e7ados de componentes normais da infraestrutura. Essa combina\u00e7\u00e3o pode dificultar a identifica\u00e7\u00e3o de atividades criminosas, porque parte das a\u00e7\u00f5es se assemelha \u00e0 administra\u00e7\u00e3o rotineira de sistemas.<\/p>\n\n\n\n
O SLIM SPIDER originou-se como dissid\u00eancia especializada do Plump Spider, grupo brasileiro monitorado desde 2023. Em contexto mais amplo, um ataque anterior ao BTG Pactual resultou em desvio de recursos, com recupera\u00e7\u00e3o parcial. <\/p>\n\n\n\n
O que significa na pr\u00e1tica: institui\u00e7\u00f5es “fr\u00e1geis” perdem acesso ao Pix<\/h2>\n\n\n\n
O Banco Central come\u00e7ou a estudar restri\u00e7\u00f5es espec\u00edficas para institui\u00e7\u00f5es financeiras com seguran\u00e7a cibern\u00e9tica deficiente. As que n\u00e3o atenderem aos requisitos m\u00ednimos de prote\u00e7\u00e3o poder\u00e3o ter o acesso ao Pix bloqueado, limitado a certos hor\u00e1rios ou valores m\u00e1ximos, ou ser impedidas de registrar novas chaves.<\/p>\n\n\n\n
Essas limita\u00e7\u00f5es transformam a seguran\u00e7a de um problema t\u00e9cnico em uma quest\u00e3o de sobreviv\u00eancia operacional para pequenas fintechs e institui\u00e7\u00f5es menores, obrigando-as a investir em prote\u00e7\u00e3o.<\/p>\n","protected":false},"excerpt":{"rendered":"
Investiga\u00e7\u00e3o n\u00e3o confirma se as transfer\u00eancias Pix n\u00e3o autorizadas chegaram a ser executadas nem estima perdas financeiras da opera\u00e7\u00e3o.<\/p>\n","protected":false},"author":25,"featured_media":39518,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jnews-multi-image_gallery":[],"jnews_single_post":[],"jnews_primary_category":[],"jnews_social_meta":[],"jnews_post_split":[],"footnotes":""},"categories":[57],"tags":[],"class_list":["post-39520","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-destaques"],"_links":{"self":[{"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/posts\/39520","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/users\/25"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/comments?post=39520"}],"version-history":[{"count":1,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/posts\/39520\/revisions"}],"predecessor-version":[{"id":39608,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/posts\/39520\/revisions\/39608"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/media\/39518"}],"wp:attachment":[{"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/media?parent=39520"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/categories?post=39520"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/tags?post=39520"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Pelo menos seis informa\u00e7\u00f5es sigilosas foram retiradas do ambiente comprometido \u2014 todas com nomes que remetiam a ativos financeiros digitais. A sele\u00e7\u00e3o cuidadosa sugere que o grupo j\u00e1 sabia o que procurava dentro da rede: dados que pudessem converter em acesso a opera\u00e7\u00f5es de maior valor.<\/p>\n\n\n\n
Essa extra\u00e7\u00e3o costuma preceder etapas mais avan\u00e7adas do ataque, quando criminosos j\u00e1 possuem intelig\u00eancia suficiente para localizar e explorar sistemas cr\u00edticos, e o padr\u00e3o revela organiza\u00e7\u00e3o pr\u00e9via, n\u00e3o a\u00e7\u00e3o improvisada.<\/p>\n\n\n\n
Ferramentas maliciosas instaladas no desenvolvimento<\/h2>\n\n\n\n
Com os primeiros acessos, os invasores migraram para o ambiente de desenvolvimento de software da institui\u00e7\u00e3o e instalaram ferramentas maliciosas camufladas entre arquivos de rotina da equipe t\u00e9cnica. <\/p>\n\n\n\n
Uma delas recebeu o nome de “spi”, que poderia remeter ao Sistema de Pagamentos Instant\u00e2neos do Banco Central, a infraestrutura que sustenta o Pix.<\/p>\n\n\n\n
A rela\u00e7\u00e3o entre o arquivo e o sistema, por\u00e9m, n\u00e3o foi confirmada pela investiga\u00e7\u00e3o. O importante \u00e9 que criminosos conseguiram ocultar c\u00f3digo malicioso num local onde altera\u00e7\u00f5es t\u00e9cnicas s\u00e3o frequentes e tendem a passar despercebidas.<\/p>\n\n\n\n
Pain\u00e9is expostos controlavam as opera\u00e7\u00f5es<\/h2>\n\n\n\n
A investiga\u00e7\u00e3o encontrou pain\u00e9is de automa\u00e7\u00e3o acess\u00edveis pela internet, criados para coordenar diferentes tarefas do ataque. Um deles ficava exposto e listava sistemas de bancos e fintechs brasileiras j\u00e1 comprometidos.<\/p>\n\n\n\n
A exist\u00eancia de infraestrutura pr\u00f3pria para gerenciar a opera\u00e7\u00e3o sugere grupo especializado e estruturado, com divis\u00e3o de fun\u00e7\u00f5es e monitoramento das atividades il\u00edcitas. Padr\u00e3o desse tipo costuma indicar opera\u00e7\u00f5es de maior envergadura.<\/p>\n\n\n\n
Fun\u00e7\u00f5es criadas para saquear contas<\/h2>\n\n\n\n
Os pain\u00e9is serviam para mapear servi\u00e7os banc\u00e1rios e de pagamento vulner\u00e1veis, vasculhar caixas de e-mail invadidas e preparar transfer\u00eancias Pix n\u00e3o autorizadas em massa a partir de contas comprometidas. Cada fun\u00e7\u00e3o representava etapa distinta: coleta de dados, identifica\u00e7\u00e3o de alvos, execu\u00e7\u00e3o de roubos.<\/p>\n\n\n\n
O relat\u00f3rio n\u00e3o confirma se as transfer\u00eancias chegaram a sair do papel nem estima perdas financeiras. A investiga\u00e7\u00e3o deixa em aberto quantas institui\u00e7\u00f5es foram efetivamente impactadas pela opera\u00e7\u00e3o do SLIM SPIDER.<\/p>\n\n\n\n
Detec\u00e7\u00e3o dificultada por t\u00e9cnicas sofisticadas<\/h2>\n\n\n\n
O grupo combinou credenciais v\u00e1lidas, servi\u00e7os leg\u00edtimos e arquivos maliciosos disfar\u00e7ados de componentes normais da infraestrutura. Essa combina\u00e7\u00e3o pode dificultar a identifica\u00e7\u00e3o de atividades criminosas, porque parte das a\u00e7\u00f5es se assemelha \u00e0 administra\u00e7\u00e3o rotineira de sistemas.<\/p>\n\n\n\n
O SLIM SPIDER originou-se como dissid\u00eancia especializada do Plump Spider, grupo brasileiro monitorado desde 2023. Em contexto mais amplo, um ataque anterior ao BTG Pactual resultou em desvio de recursos, com recupera\u00e7\u00e3o parcial. <\/p>\n\n\n\n
O que significa na pr\u00e1tica: institui\u00e7\u00f5es “fr\u00e1geis” perdem acesso ao Pix<\/h2>\n\n\n\n
O Banco Central come\u00e7ou a estudar restri\u00e7\u00f5es espec\u00edficas para institui\u00e7\u00f5es financeiras com seguran\u00e7a cibern\u00e9tica deficiente. As que n\u00e3o atenderem aos requisitos m\u00ednimos de prote\u00e7\u00e3o poder\u00e3o ter o acesso ao Pix bloqueado, limitado a certos hor\u00e1rios ou valores m\u00e1ximos, ou ser impedidas de registrar novas chaves.<\/p>\n\n\n\n
Essas limita\u00e7\u00f5es transformam a seguran\u00e7a de um problema t\u00e9cnico em uma quest\u00e3o de sobreviv\u00eancia operacional para pequenas fintechs e institui\u00e7\u00f5es menores, obrigando-as a investir em prote\u00e7\u00e3o.<\/p>\n","protected":false},"excerpt":{"rendered":"
Investiga\u00e7\u00e3o n\u00e3o confirma se as transfer\u00eancias Pix n\u00e3o autorizadas chegaram a ser executadas nem estima perdas financeiras da opera\u00e7\u00e3o.<\/p>\n","protected":false},"author":25,"featured_media":39518,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jnews-multi-image_gallery":[],"jnews_single_post":[],"jnews_primary_category":[],"jnews_social_meta":[],"jnews_post_split":[],"footnotes":""},"categories":[57],"tags":[],"class_list":["post-39520","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-destaques"],"_links":{"self":[{"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/posts\/39520","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/users\/25"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/comments?post=39520"}],"version-history":[{"count":1,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/posts\/39520\/revisions"}],"predecessor-version":[{"id":39608,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/posts\/39520\/revisions\/39608"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/media\/39518"}],"wp:attachment":[{"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/media?parent=39520"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/categories?post=39520"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tnh1.com.br\/tnh1-variedades\/wp-json\/wp\/v2\/tags?post=39520"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}