CYBER THREAT INTELLIGENCE AMÉRICA LATINA · Inteligência estratégica sobre fraude financeira digital Ver o blog
Pesquisa editorial independente · América Latina

Atlas LATAM · nomenclatura

Nomenclatura e aliases de famílias

Uma família pode aparecer com vários nomes conforme o fornecedor, a variante ou o momento da análise. Use esta referência para passar do nome citado em uma fonte à família canônica do Atlas. Antes de tratar dois nomes como equivalentes, revise a relação documentada e a fonte primária.

Alias ≠ atribuição; correlação ≠ identidade. Um nome compartilhado ou uma sobreposição apontada por um fornecedor não prova que se trate do mesmo código nem do mesmo ator.

54 termos e notas citados · 35 famílias canônicas · 12 fornecedores nomeados nas fontes

Abrir o explorador → Ver o mapa por país →

Como usar esta página

De um nome citado em uma fonte à família canônica.

1 · Buscar o nome
Digite o nome como aparece na fonte: um nome de fornecedor, um código de cluster (por exemplo REF9334) ou uma variante. A busca também encontra a família canônica e as notas.
2 · Ler o cartão
Cada cartão separa os nomes citados das relações e notas (variantes, forks, sobreposições). Quando a fonte nomeia o fornecedor, ele aparece junto ao termo.
3 · Conferir na ficha
Antes de tratar dois nomes como a mesma ameaça, abra a ficha no Explorador e revise a fonte primária: a equivalência pode ser parcial ou apontada por um único fornecedor.

35 de 35 famílias · 54 de 54 termos

A

Antidot

Android

Nomes citados

  • AppLite segundo Zimperiumvariante do AntiDot

Países documentados

Região «América Latina» (declarada)

Somente região declarada: o dataset não nomeia um país específico.

Fora da América Latina

EspanhaPortugalFrançaAlemanhaRússiaRomênia

B

BRATA

Android

Nomes citados

  • AmexTroll
  • Copybara

Relações e notas

  • Tratada separadamente segundo ThreatFabric

Países documentados

Sem país documentado no dataset

Segundo a fonte primária

Dado lido na fonte citada; não faz parte do dataset de 2026-09-29 nem das contagens do mapa.

C

D

G

Ghimob

Android

Nomes citados

  • Guildma segundo Kaspersky

Relações e notas

  • Ramo móvel do Tetrade

Países documentados

BrasilPeruParaguai

Fora da América Latina

PortugalAlemanhaAngolaMoçambique

H

Hook

Android

Relações e notas

  • Fork do Ermac segundo ThreatFabric
  • Não é um fork do Octo

Países documentados

Região «América Latina» (declarada)

Somente região declarada: o dataset não nomeia um país específico.

Segundo a fonte primária

  • ArgentinaChileColômbiaMéxicoPeruUruguai — segundo ThreatFabric ↗ (bancos nomeados na lista de apps-alvo)

Dado lido na fonte citada; não faz parte do dataset de 2026-09-29 nem das contagens do mapa.

J

K

L

Lucid

PhaaS

Nomes citados

  • LARVA-242 segundo THN
  • XinXin

Relações e notas

  • Sobreposição com Darcula e Lighthouse segundo THN

Países documentados

Sem país da América Latina no dataset (ver «Fora da América Latina»)

Fora da América Latina

Reino UnidoEstados UnidosRegião «Europa» (declarada)

M

N

P

R

Rocinante

Android

Nomes citados

  • Pegasus
  • PegasusSpynome interno do ator; não é o Pegasus da NSO

Países documentados

Sem país documentado no dataset

Segundo a fonte primária

Dado lido na fonte citada; não faz parte do dataset de 2026-09-29 nem das contagens do mapa.

S

SpyLoan

Android

Nomes citados

  • Android/SpyLoan
  • KreditSpy segundo ESET

Países documentados

Sem país documentado no dataset

Segundo a fonte primária

  • MéxicoColômbiaPeru fora da região: IndonésiaTailândiaVietnãÍndiaPaquistãoFilipinasEgitoQuêniaNigériaSingapura — segundo ESET ↗ (telemetria da ESET)

Dado lido na fonte citada; não faz parte do dataset de 2026-09-29 nem das contagens do mapa.

T

V

W

Water Saci

Windows / PoS

Nomes citados

  • SORVEPOTELmalware

Relações e notas

  • Ecossistema ligado depois ao TCLBANKER segundo Elastic
  • Nome de campanha segundo Trend

Países documentados

Brasil

Fora da América Latina

Portugal

X

Z

Método e alcance

Como esta referência é montada e o que ela não permite concluir.

  • Origem: o índice mestre do Atlas LATAM. Não se acrescentam equivalências que o índice não cite nem se inferem por semelhança de código ou de nome.
  • Fornecedor: só aparece quando a fonte o nomeia na própria entrada. Caso contrário, o termo aparece sem fornecedor; não é completado por dedução.
  • Grau de confiança: se um nome aparece aqui, pelo menos uma fonte o usa para essa família. Relações como variante, fork ou sobreposição refletem o que diz a fonte; não são uma atribuição própria deste site.
  • Entradas repetidas: se a mesma equivalência aparece mais de uma vez, ela é mostrada uma só vez e os fornecedores citados são preservados.
  • Ausência ≠ ausência de alias: só aparece o documentado no corte.

Falta um nome ou há um erro? Escreva-nos pelo contato com a fonte; as correções ficam registradas em correções.

Dados em 2026-09-29 · versão do dataset sha256:4d26f99cb6cb2addcc561e2304de6b774f003ba9d01b1f2a8c3c417da8a7512a

Autoria e licença

Ezequiel Jorge La Terra · ORCID 0009-0008-1677-4218 · Texto sob licença CC BY 4.0.

Como citar: La Terra, E. J. (2026). Nomenclatura e aliases de famílias. Cyber Threat Intelligence LATAM. 2026-09-29. https://cyberthreatintelligence.lat/pt/aliases/

Relatórios e análises relacionados

Encontre o contexto, as fontes e os limites dessas ameaças nos relatórios e artigos do site.

Ler os relatórios Ler as análises