O Brasil se consolidou como o principal alvo de trojans bancários na América Latina, segundo o Panorama de Ameaças da Kaspersky. Entre julho de 2023 e julho de 2024, foram bloqueadas mais de 1,6 milhão de tentativas de ataques no país — uma média de 4.616 por dia — representando 50% de todas as infecções na região. O aumento nas infecções foi de 87% em um ano, indicando uma evolução rápida e preocupante dessas ameaças.
Principais trojans e modus operandi
O Trojan-Banker.Win32.Banbra lidera os ataques no Brasil, com 13,71% das tentativas detectadas. Este malware intercepta transações bancárias online, captura senhas e dados de cartão, redirecionando os fundos para contas controladas pelos criminosos.
Na América Latina, o trojan Grandoreiro é o mais prevalente, respondendo por 16,83% das infecções. Globalmente, ele ocupa a 6ª posição entre as ameaças mais detectadas, com 150 mil detecções no período, concentradas principalmente no Brasil, México, Espanha, Argentina e Peru.
Prisões e evolução das ameaças
Em março de 2024, a Polícia Federal, em ação conjunta com a Interpol, prendeu cinco suspeitos ligados ao trojan Grandoreiro. Apesar disso, a Kaspersky identificou o surgimento de duas novas versões do malware desde então, evidenciando que as operações criminosas continuam ativas.
Modo de ataque e modelo de negócio
Os criminosos utilizam técnicas de engenharia social e campanhas massivas de mensagens falsas para infectar vítimas. O Grandoreiro opera no modelo Malware as a Service (MaaS), permitindo que outros cibercriminosos adquiram o trojan para aplicar fraudes financeiras em diferentes países.
“O aumento significativo de trojans bancários, tanto no Brasil quanto na América Latina, com o Brasil liderando o desenvolvimento dessas ameaças, reflete a sofisticação crescente dos cibercriminosos”, afirma Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina. “Usuários e instituições financeiras precisam estar vigilantes e adotar as melhores práticas de segurança para se protegerem dessas ameaças, especialmente quando falamos de famílias como Banbra e Grandoreiro.”
Recomendações para prevenção de ataques
Para minimizar o risco de infecções por trojans bancários, a Kaspersky recomenda:
- Desconfie de links e anexos em mensagens: Verifique a autenticidade antes de abrir qualquer conteúdo.
- Mantenha softwares sempre atualizados: As atualizações corrigem vulnerabilidades exploradas por malwares.
- Utilize senhas fortes e únicas para cada conta.
- Instale soluções de segurança confiáveis, como antivírus atualizados.
- Pratique educação digital contínua para se manter informado sobre ameaças e medidas de proteção.