Ciberataques de trojan bancário crescem 15% no Brasil e migram o foco dos correntistas para instituições financeiras

Segundo o novo Panorama de Ameaças da Kaspersky foram bloqueadas 1,7 milhão de tentativas de infecção por trojan bancário no país nos últimos 12 meses (setembro de 2025 a setembro de 2026). O índice representa um crescimento de 15% em relação ao ano anterior (2024/2025) e equivale a 5.000 ataques por dia. Contudo, a grande novidade do cenário não está apenas no volume, mas no alvo: os criminosos estão migrando o foco do correntista final para a infraestrutura direta das próprias instituições financeiras. Veja abaixo mais insights da pesquisa e como se proteger.  

Historicamente, o cibercrime financeiro brasileiro concentrava seus esforços no cliente final do internet banking, disparando ondas massivas de phishing e malware para capturar senhas e esvaziar contas individuais. Esse modelo agora dá lugar a golpes contra alvos de alto impacto e com potencial destrutivo exponencial. Em vez de focar apenas no celular do correntista, os criminosos agora miram conexões corporativas e sistemas internos de bancos, corretoras e fintechs, explorando especialmente APIs bancárias — as "pontes digitais" que conectam aplicativos de lojas, celulares e sistemas de pagamento diretamente aos computadores centrais dos bancos. Ao burlar essas conexões, as fraudes atingem diretamente a fonte do dinheiro em vez de apenas uma conta por vez.  

Na prática, um trojan bancário funciona como um espião invisível dentro do computador: ele se infiltra disfarçado, geralmente fingindo ser um boleto, uma nota fiscal ou um arquivo de trabalho, permanece oculto na máquina. Quando a pessoa ou funcionário acessa o banco, o trojan bancário entra em ação: ele pode sobrepor telas falsas por cima da tela real para roubar senhas, trocar a chave Pix de destino no momento do envio sem levantar suspeitas ou até permitir que o criminoso controle o mouse e seu o computador à distância.  

Casos emblemáticos no último ano comprovam essa virada:

• Operação Pane Seca: a Polícia Federal desarticulou um grupo especializado em invadir plataformas do sistema financeiro, que causou mais de R$ 227 milhões em prejuízos.
• Fraude no Pix: uma investida contra sistemas financeiros provocou a suspensão temporária de transferências em grandes instituições, com R$ 100 milhões desviados (a maior parte já recuperada).
• Invasão pelo WhatsApp: o trojan bancário Maverick acumulou mais de 62 mil bloqueios pela Kaspersky, somente em outubro de 2025, ao se espalhar automaticamente pelo WhatsApp Web para contaminar computadores de funcionários.

No Brasil, a imensa maioria desses ataques tem como alvo computadores com sistema Windows, justamente as máquinas mais usadas em escritórios e empresas.  O protagonismo nacional no setor é alarmante: das oito principais famílias de trojans bancários ativas na América Latina, seis têm origem brasileira, e essas ameaças já são exportadas até para a Europa. O líder absoluto de bloqueios pela Kaspersky é o trojan ChePro (para Windows), responsável por expressivos 40,39% de todas as tentativas de golpe. Em seguida aparecem o BestaFera (10,75%, também para Windows) e o Agent (9,65%, que usa a tecnologia Java para rodar em computadores).

O levantamento da Kaspersky revela que as famílias tradicionais continuam ativas e se renovando, enquanto novas ferramentas surgem para viabilizar as fraudes corporativas. A lista ainda reúne ferramentas conhecidas como o Grandoreiro (1,53%) e versões mais recentes como o GoPix (1,73%), que já são programadas em linguagens modernas para invadir PCs de empresas e instituições financeiras e agir com rapidez antes de serem barradas pelos sistemas de proteção.

“O assaltante de banco hoje usa teclado e está atrás de um computador. Enquanto dados da Febraban apontam que os roubos a agências despencaram para mínimas históricas, os alertas de ciberincidentes graves no Banco Central bateram recordes. Essa virada começou aqui no Brasil e já ganha força na América Latina: os criminosos agora atacam diretamente as instituições financeiras de forma exponencial. Com apoio de inteligência artificial e monitoramento prévio dos sistemas, os criminosos executam desvios milionários em questão de minutos, tempo que define se a instituição conseguirá conter a invasão ou sofrerá um rombo histórico”, destaca Fabio Assolini, pesquisador líder de segurança da Kaspersky.

Para evitar ataques de trojan bancário, a Kaspersky recomenda:

Para instituições financeiras e empresas:

• Proteger as conexões digitais (APIs): garantir travas rigorosas de segurança em todos os canais que conectam aplicativos de compras e sistemas de pagamento (como o Pix) aos computadores centrais do banco.
• Cuidado com ataques via supply-chain: desenvolvedores de software, que normalmente possuem acessos privilegiados tem sido a porta de entrada de muitos ataques. Monitorar os pacotes open-source usados no devops é essencial para manter a segurança interna.
• Monitorar atividades suspeitas na rede: utilizar soluções de segurança que identifiquem na hora se um computador de trabalho está agindo sozinho, tentando acessar áreas restritas ou transferindo dados fora do horário de expediente.
• Isolar sistemas críticos: separar a rede de transferências financeiras e os bancos de dados importantes dos computadores de uso comum ou de navegação do dia a dia da empresa.
• Adotar inteligência contra ameaças: acompanhar relatórios de segurança atualizados para entender como os criminosos locais agem e antecipar defesas antes que o golpe aconteça, como a Kaspersky Threat Intelligence.

Para usuários e funcionários:

• Desconfie de links e arquivos recebidos: nunca abra boletos, notas fiscais ou anexos enviados por remetentes desconhecidos ou com mensagens de urgência, inclusive pelo WhatsApp Web. Em caso de dúvida, confirme com a empresa ou pessoa por outro canal.
• Mantenha sistemas e programas sempre atualizados: tanto no computador quanto no celular. As atualizações corrigem falhas no sistema que poderiam ser exploradas por um trojan bancário para invadir a máquina.
• Ative a autenticação em dois fatores (2FA) como camada extra de segurança: a 2FA adiciona uma segunda barreira de proteção além da senha. Mesmo que um trojan ou cibercriminoso consiga sua senha, ele ainda precisará de um código gerado ou enviado para outro dispositivo confiável para acessar a conta. Sempre que possível, prefira métodos mais seguros, como aplicativos de autenticação ou tokens físicos, em vez de SMS. Além disso, considere registrar o dispositivo de uma pessoa de confiança, como um familiar, como uma das opções para receber o código de recuperação. Dessa forma, mesmo que seu celular seja infectado, o invasor não terá acesso ao segundo fator, aumentando ainda mais a proteção da sua conta.
• Instale uma solução de segurança confiável: um bom antivírus, como o Kaspersky Premium, reconhece e bloqueia a ação de programas espiões e tentativas de invasão antes que o criminoso consiga roubar senhas ou mexer na máquina.
• Crie senhas fortes e únicas: evite repeti-las em diferentes serviços e fuja de sequências fáceis. O uso de gerenciadores de senhas ajuda a manter credenciais robustas sem o risco de esquecê-las.