Foram bloqueadas 1,7 milhão de tentativas de infecção por trojan bancário no Brasil nos últimos 12 meses (setembro de 2025 a setembro de 2026), de acordo com o novo Panorama de Ameaças da Kaspersky, empresa de cibersegurança fundada em 1997 e com cerca de 200.000 clientes corporativos. O índice representa um crescimento de 15% em relação ao ano anterior (2024/2025) e equivale a 5.000 ataques por dia.
A grande novidade do cenário está no alvo, além do volume: os criminosos estão migrando o foco do correntista final para a infraestrutura direta das próprias instituições financeiras. O país lidera essa virada no cibercrime financeiro na América Latina.
Das contas individuais às APIs bancárias
Historicamente, o cibercrime financeiro brasileiro concentrava seus esforços no cliente final do internet banking, com ondas massivas de phishing e malware para esvaziar contas individuais. Agora, os criminosos miram conexões corporativas e sistemas internos de bancos, corretoras e fintechs, explorando especialmente APIs bancárias, as “pontes digitais” que conectam aplicativos e sistemas de pagamento aos computadores centrais dos bancos. Ao burlar essas conexões, as fraudes atingem a fonte do dinheiro em vez de uma conta por vez.
Na prática, um trojan bancário funciona como um espião invisível: entra disfarçado de boleto, nota fiscal ou arquivo de trabalho e, quando a pessoa ou o funcionário acessa o banco, pode sobrepor telas falsas à tela real para roubar senhas, trocar a chave Pix de destino no momento do envio ou permitir que o criminoso controle o computador à distância.
Publicidade
Pane Seca, Pix e WhatsApp: os casos do último ano
Operação Pane Seca: a Polícia Federal desarticulou um grupo especializado em invadir plataformas do sistema financeiro, que causou mais de R$ 227 milhões em prejuízos.
Fraude no Pix: uma investida contra sistemas financeiros provocou a suspensão temporária de transferências em grandes instituições, com R$ 100 milhões desviados (a maior parte já recuperada).
Invasão pelo WhatsApp: o trojan bancário Maverick acumulou mais de 62 mil bloqueios pela Kaspersky somente em outubro de 2025, ao se espalhar automaticamente pelo WhatsApp Web para contaminar computadores de funcionários.
No Brasil, a imensa maioria desses ataques tem como alvo computadores com sistema Windows, as máquinas mais usadas em escritórios e empresas.
Seis das oito principais famílias têm origem brasileira
Das oito principais famílias de trojans bancários ativas na América Latina, seis têm origem brasileira, e essas ameaças já são exportadas até para a Europa. O líder de bloqueios pela Kaspersky é o ChePro (para Windows), com 40,39% de todas as tentativas de golpe. Em seguida aparecem o BestaFera (10,75%, também para Windows) e o Agent (9,65%, que usa Java). A lista reúne ainda o Grandoreiro (1,53%) e versões mais recentes como o GoPix (1,73%), programadas em linguagens modernas para invadir PCs de empresas e instituições financeiras.
Kaspersky · Panorama de Ameaças
ChePro lidera os bloqueios de trojan bancário
Fatia de cada família de trojan bancário nas tentativas de golpe bloqueadas pela Kaspersky, em %
“O assaltante de banco hoje usa teclado e está atrás de um computador. Enquanto dados da Febraban apontam que os roubos a agências despencaram para mínimas históricas, os alertas de ciberincidentes graves no Banco Central bateram recordes. […] Com apoio de inteligência artificial e monitoramento prévio dos sistemas, os criminosos executam desvios milionários em questão de minutos, tempo que define se a instituição conseguirá conter a invasão ou sofrerá um rombo histórico”, destaca Fabio Assolini, pesquisador líder de segurança da Kaspersky.
Como se proteger
Para instituições financeiras e empresas, a Kaspersky recomenda proteger as APIs que ligam sistemas de pagamento, como o Pix, aos computadores centrais do banco; monitorar os pacotes open-source usados no devops contra ataques via supply-chain; isolar a rede de transferências dos computadores de uso comum; e acompanhar relatórios de inteligência contra ameaças.
Para usuários e funcionários, a orientação da empresa é não abrir anexos de remetentes desconhecidos, inclusive pelo WhatsApp Web; manter sistemas atualizados; ativar a autenticação em dois fatores por aplicativo ou token físico, em vez de SMS; e criar senhas fortes e únicas.
O que observar
O levantamento interessa a bancos, corretoras e fintechs que expõem APIs a parceiros e a times de segurança que cuidam de computadores Windows. Vale acompanhar se a migração do alvo para a infraestrutura das instituições aparece nos próximos dados de incidentes reportados ao BC e em novas operações policiais, e como o setor responde a ameaças como a do grupo brasileiro que mira a nuvem dos bancos no Pix.
