O ciberataque bancário faça-você-mesmo: o que o mercado clandestino tem a oferecer

A Intel 471 publicou um relatório sobre ameaças ao setor financeiro. O quadro geral é o seguinte: de janeiro de 2025 a junho de 2026, a empresa registrou 340 vítimas de grupos de ransomware em 74 países e 562 supostos ataques DDoS de hacktivistas contra organizações financeiras. Enquanto isso, o custo médio de uma violação de dados no setor financeiro subiu para US$ 6,29 milhões em 2026, em comparação com US$ 5,56 milhões no ano anterior.

O relatório também menciona estatísticas e grupos que podem ter aparecido anteriormente neste feed. Mais interessante, a Intel 471 é especializada em monitorar plataformas clandestinas e fornece exemplos de quais componentes de um ataque já podem ser comprados como serviço.

Acesso à infraestrutura De janeiro de 2025 a junho de 2026, corretores de acesso inicial listaram para venda o acesso a 159 organizações do setor financeiro. As ofertas variavam amplamente, de credenciais VPN simples a acesso administrativo à infraestrutura interna. Por exemplo, um vendedor afirmou ter acesso ao hipervisor de uma seguradora, dois dispositivos NAS e aproximadamente 11 TB de backups.

Um insider na organização A Intel 471 observou tanto criminosos procurando insiders quanto funcionários oferecendo seus serviços ou já envolvidos em esquemas criminosos. Um vendedor ofereceu obter dados de usuários do PayPal por meio de funcionários por US$ 400. Outro anúncio buscava um funcionário de uma organização financeira europeia com acesso a bancos de dados de clientes, oferecendo dividir os lucros dos ataques 50-50.

Bypass de Know Your Customer Há também um mercado separado para esse serviço: documentos falsificados, identidades prontas, deepfakes, ferramentas para falsificar o feed de vídeo de uma câmera, como o Verifus, serviços de mulas e contas já verificadas. Muitas dessas ferramentas são oferecidas como serviços de assinatura, então os clientes não precisam de profundo conhecimento técnico.

Dados de cartões de pagamento Os mercados clandestinos de cartões de pagamento estão cada vez mais se assemelhando a mercados convencionais. O WALMART CC ofereceu aproximadamente 93.000 registros de cartões de pagamento com filtragem, avaliações de vendedores e suporte 24 horas por dia, 7 dias por semana, enquanto o OceanMarket ofereceu mais de 100.000 registros pesquisáveis por banco, país, BIN e tipo de cartão.

O crime cibernético financeiro opera cada vez mais com base no princípio da divisão do trabalho. Acesso à infraestrutura, um insider, a identidade de outra pessoa ou dados de pagamento podem ser obtidos de diferentes fornecedores e combinados em um único ataque. É por isso que se torna cada vez mais importante que os bancos tenham visibilidade do que acontece além de suas próprias redes — em plataformas clandestinas, entre contratados e em torno das identidades digitais dos clientes.