Quando sai uma nota nova, aviso por e-mail. Sem propaganda e sem compartilhar seu endereço.
Obrigado, você está na lista. Aviso quando sair uma nota nova.
Pesquisador independente · Inteligência estratégica sobre fraude financeira digital na América Latina
Investigo a fraude financeira digital na América Latina: malware bancário, kits de phishing e PhaaS, BEC, ransomware, ataques MitM/AiTM, deepfakes de voz e vídeo, e fraude de identidade (KYC). Trabalho com um dataset próprio, curado à mão, e com investigações de campo. Cada nota declara sua fonte, a data dos dados e o que a evidência não permite afirmar.
Ameaças financeiras na América Latina: malware bancário, phishing e kits de fraude. Contrasto relatórios técnicos de laboratórios e fabricantes para manter um dataset próprio, curado à mão, e acompanhar como as ameaças evoluem país por país.
Separo evidência, inferência e limite. Cada nota declara a data dos seus dados, aponta suas fontes e diz quando uma afirmação não pode ser sustentada com a evidência disponível.
Este é um trabalho editorial: não é monitoramento contínuo, atribuição operacional, representação de terceiros nem garantia de resultados para nenhuma instituição.
Meu processo tem quatro etapas e, quando o caso justifica, uma etapa opcional de aprofundamento.
Relatórios de laboratórios, fabricantes e equipes de resposta, e alertas de órgãos públicos.
Contrasto cada dado e normalizo os nomes e aliases de cada família.
Técnicas mapeadas no MITRE ATT&CK e correlação no OpenCTI e no MISP.
Cada publicação sai com a data dos dados, o alcance e as limitações declarados.
Quando o caso justifica, em ambientes controlados e isolados.
Rigor antes de velocidade: não publico afirmações que a evidência não sustente. Transparência: cada dado é rastreável até sua fonte. Prudência na atribuição: não atribuo autoria a atores sem respaldo suficiente. Correção pública: quando erro, registro e corrijo.
Meu trabalho é de pesquisa e análise estratégica. Não ofereço monitoramento contínuo 24/7, atribuição operacional nem resposta a incidentes. Também não atuo em representação de terceiros.
Peças do dataset com fonte e data. Links para o trabalho publicado.
Mapa e índice de famílias Android e Windows, e de plataformas PhaaS documentadas na região.
Cobertura e lacunasQuais países têm famílias documentadas, quais não têm e como interpretar essa ausência de dados.
Cenários futurosHipóteses com premissas declaradas e os sinais que as confirmariam ou refutariam.
Cada publicação declara sua data, seu alcance e suas limitações. Formato sugerido:
La Terra, E. J. (ano). Título do artigo. Cyber Threat Intelligence LATAM. Data de publicação. https://cyberthreatintelligence.lat/.