O que um dataset de malware financeiro deve garantir para ser citável

A pergunta certa

Antes de inserir um número em um relatório para um SOC, CSIRT ou comitê, é preciso saber o que ele representa e onde pode ser conferido. Uma lista de nomes não responde sozinha a essas perguntas. A rastreabilidade conecta a contagem à fonte e torna visível o que permanece incerto em uma conclusão.

Esta nota explica as garantias que a CTI LATAM declara para seu dataset e seus limites de uso. Não revela a estrutura interna nem apresenta uma auditoria independente do cumprimento dessas garantias. O objetivo é ajudar o leitor a interpretar e citar o material publicado.

O que o dataset contém

O corte de 17 de setembro de 2026 reúne 56 famílias: 28 de Android, 24 de Windows e PoS/ATM e 4 de phishing como serviço. Registra também 7 alertas de CERTs e reguladores. O artigo original descreve fichas com técnicas MITRE ATT&CK e fontes citadas para as famílias do índice.

Esses números contam registros do dataset. Não medem dispositivos infectados, a porcentagem de bancos afetados nem o país com mais ataques. A cobertura por país e suas lacunas documentais permite examinar a distribuição das referências sem transformá-la em um ranking de risco.

O texto registra ainda uma atualização de 29 de setembro: 67 famílias, com Android 31, Windows 28 e PhaaS 8. Os dois cortes são mantidos porque descrevem versões distintas. Uma citação deve identificar qual utiliza, sem combinar o total de uma versão com os subtotais da outra.

Cinco garantias

• Rastreabilidade: uma afirmação técnica deve remeter a uma referência identificável e datada. O link permite verificar a fonte; não valida automaticamente toda conclusão acrescentada por quem a cita.
• Incerteza declarada: quando o material não determina um dado, o limite deve permanecer explícito. «Não determinado» não pode ser substituído por uma dedução apresentada como observação.
• Contagens reproduzíveis: os números publicados devem poder ser recalculados a partir do índice correspondente. Reproduzir a contagem verifica o cálculo; não torna o conjunto representativo de toda a atividade criminosa.
• Atualizações datadas: cada atualização informa a data e as inclusões. Assim, os leitores podem distinguir o mesmo corte documental de duas versões diferentes.
• Curadoria manual: o processo declarado inclui revisão humana antes da inclusão dos dados. Essa garantia não elimina a necessidade de apontar dúvidas ou corrigir referências quando necessário.

O que não é detalhado

A estrutura interna e os critérios de curadoria pertencem à CTI LATAM e não são descritos nesta nota. O leitor dispõe das garantias publicadas e das referências das entradas; o texto não promete acesso irrestrito a todos os materiais internos.

Ao citar um número, identifique a publicação, o autor e o corte do dataset que o sustenta. Mantenha a ressalva correspondente: cobertura não é prevalência, falta de documentação não prova ausência de ameaça e uma contagem não atribui atores.

Nota de versão: os números desta análise correspondem ao corte do dataset vigente no momento da publicação; o Atlas é atualizado de forma contínua.