Um grupo cibercriminoso brasileiro chamado SLIM SPIDER desenvolveu um painel automatizado para executar transferências fraudulentas via Pix. A descoberta consta no Relatório de Caça a Ameaças 2026 da CrowdStrike e foi identificada durante uma intrusão em uma instituição financeira nacional em março de 2026.

Os criminosos utilizam identidades válidas para invadir sistemas corporativos sem ativar as defesas tradicionais. Eles exploram credenciais temporárias de nuvem e extraem dados de cofres digitais altamente sensíveis, facilitando o roubo de segredos ligados a ativos financeiros digitais e carteiras de criptomoedas. Durante a operação, os invasores inseriram ferramentas maliciosas no ambiente de software, incluindo uma aplicação batizada como "spi" em referência ao Sistema de Pagamentos Instantâneos do Banco Central.

Risco crescente em ambientes de nuvem

A ação criminosa ataca diretamente a infraestrutura de nuvem de bancos e fintechs, sem afetar o Banco Central. De acordo com dados da CrowdStrike, atividades ilícitas contra ambientes de nuvem cresceram 171% em 2026. O avanço tecnológico veloz do setor financeiro criou novas brechas severas de segurança em grande escala.

Apesar da alta gravidade, os investigadores não confirmam a efetivação das fraudes financeiras. Até o momento, pesquisadores não registraram prejuízos diretos ou vazamentos de contas de pessoas físicas.

A prevenção eficaz exige das instituições financeiras uma visão unificada de identidades e limitações rígidas de acesso. A revisão frequente de contas e o monitoramento proativo de ações anormais previnem maiores problemas em nuvem. O mercado necessita de proteção constante nas rotinas diárias de entrega de novos softwares.

O consumidor também precisa de precauções adicionais. A configuração de limites noturnos do Pix e a ativação de notificações imediatas trazem mais segurança. O acionamento rápido da instituição bancária ao notar qualquer anormalidade minimiza significativamente os danos patrimoniais.