Slim Spider Exposto: Nova Gangue de Hackers Rouba Segredos de Cripto e Mira o Pix no Brasil

Uma nova ameaça perigosa chamada Slim Spider está mexendo com o setor financeiro brasileiro. A CrowdStrike revelou uma campanha sofisticada focada na nuvem que rouba segredos de custódia de criptomoedas e mira o Pix, o sistema de pagamentos instantâneos do país.

Os atacantes usaram scripts Bash personalizados para capturar credenciais temporárias da nuvem, enumerar segredos em gerenciadores de credenciais e até usaram o kit Foundry da Ethereum para derivar endereços de carteiras a partir de chaves privadas roubadas. Também implantaram backdoors, abusaram de pipelines do Azure DevOps e criaram painéis para automatizar transferências em massa via Pix.

Este é um alerta para bancos e fintechs de todo o mundo. Com outro grupo, o Breeze Comet, também invadindo a infraestrutura de pagamentos, a economia digital do Brasil está sob forte ataque — e a mensagem dos especialistas é clara: reforce o controle de acesso à nuvem e proteja ativos financeiros de alto valor antes que seja tarde.