Blog de inteligência de ameaças · CTI LATAM https://cyberthreatintelligence.lat/pt/blog/ Notas de CTI e OSINT sobre ameaças financeiras, malware e sinais na América Latina. pt Mon, 26 Oct 2026 15:16:05 +0000 contacto@cyberthreatintelligence.lat (Cyber Threat Intelligence LATAM) Desenrola Brasil: investigação sobre uma campanha ativa https://cyberthreatintelligence.lat/pt/blog/desenrola-brasil-investigacion-campana-activa/ https://cyberthreatintelligence.lat/pt/blog/desenrola-brasil-investigacion-campana-activa/ Mon, 26 Oct 2026 15:16:05 +0000 Investigação de campo Cinco sites que se passam pelo Desenrola Brasil: consulta de CPF, atendimento simulado e cobrança via PIX de R$ 68,92. Evidências de 25–26/10/2026. Vaca Muerta Investment: a promessa de 950 euros por dia e sua conexão com a infraestrutura de fraude TALE-VAULT https://cyberthreatintelligence.lat/pt/blog/vaca-muerta-investment-tale-vault/ https://cyberthreatintelligence.lat/pt/blog/vaca-muerta-investment-tale-vault/ Mon, 19 Oct 2026 15:00:00 -0300 Uma investigação própria documenta nove marcas com configuração compartilhada e mais de 3.500 domínios de entrada e destino.

Ler a análise completa

]]> «Identidade verificada», destino enganoso: como anúncios pagos levam usuários argentinos a falsos investimentos https://cyberthreatintelligence.lat/pt/blog/cashcloak-anuncios-verificados-falsos-investimentos/ https://cyberthreatintelligence.lat/pt/blog/cashcloak-anuncios-verificados-falsos-investimentos/ Investigação de campo Em dois dias de uso normal de um celular documentei anúncios pagos, com a identidade do anunciante verificada pelo Google, que levavam a falsas matérias jornalísticas, chatbots de investimento, captação de telefones e um formulário que pede o cartão completo. Não é uma quadrilha: é um circuito de aquisição de tráfego.

Ler a análise completa

]]> AiTM e roubo de sessão: o que o token do aplicativo protege e o que não protege https://cyberthreatintelligence.lat/pt/blog/token-app-nao-impede-roubo-sessao-fora-regiao/ https://cyberthreatintelligence.lat/pt/blog/token-app-nao-impede-roubo-sessao-fora-regiao/ Thu, 24 Sep 2026 15:00:00 -0300 Malware financeiro Como distinguir códigos OTP, cookies de sessão e phishing em tempo real: casos documentados, controles e limites da evidência financeira na América Latina.

Ler a análise completa

]]> Balonx e BREEZE COMET: fraude contra clientes e instituições https://cyberthreatintelligence.lat/pt/blog/balonx-breeze-comet-duas-camadas-fraude-bancario-america-latina/ https://cyberthreatintelligence.lat/pt/blog/balonx-breeze-comet-duas-camadas-fraude-bancario-america-latina/ Mon, 21 Sep 2026 15:00:00 -0300 Malware financeiro Um phishing como serviço no México e um ator que abusa de contas privilegiadas no Brasil: dois relatórios, duas camadas da mesma fraude bancária.

Ler a análise completa

]]> Malware bancário na América Latina: países com dados e lacunas https://cyberthreatintelligence.lat/pt/blog/malware-bancario-america-latina-paises-com-dados-e-lacunas/ https://cyberthreatintelligence.lat/pt/blog/malware-bancario-america-latina-paises-com-dados-e-lacunas/ Mon, 21 Sep 2026 15:00:00 -0300 Dataset e evidência Quais países aparecem no dataset de malware bancário e quais lacunas permanecem. Cortes de setembro de 2026 e limites das contagens documentais.

Ler a análise completa

]]> Malware financeiro China–LATAM: quatro casos e seus limites https://cyberthreatintelligence.lat/pt/blog/nexo-china-america-latina-malware-financeiro/ https://cyberthreatintelligence.lat/pt/blog/nexo-china-america-latina-malware-financeiro/ Mon, 21 Sep 2026 15:00:00 -0300 Dataset e evidência Comparação documental de ToxicPanda, PlayPraetor, TgToxic e Darcula: evidência regional, atribuição linguística e limites dos índices analisados.

Ler a análise completa

]]> PhaaS, Pix, iscas de autoridade e NFC com IA: quatro hipóteses de fraude para 2027 https://cyberthreatintelligence.lat/pt/blog/fraude-financeiro-america-latina-2027-cenarios/ https://cyberthreatintelligence.lat/pt/blog/fraude-financeiro-america-latina-2027-cenarios/ Mon, 21 Sep 2026 15:00:00 -0300 Cenário / hipótese Quatro hipóteses para 2027 com premissa, sinal a vigiar e evidência atual: PhaaS, Pix e Android, iscas de autoridade e NFC com IA em desenvolvimentos locais.

Ler a análise completa

]]> Grandoreiro após a operação de 2024: evidências de três fabricantes https://cyberthreatintelligence.lat/pt/blog/trojans-bancarios-windows-grandoreiro-mekotio-tetrade/ https://cyberthreatintelligence.lat/pt/blog/trojans-bancarios-windows-grandoreiro-mekotio-tetrade/ Mon, 21 Sep 2026 15:00:00 -0300 Malware financeiro Leitura de relatórios sobre Grandoreiro, Mekotio e outras famílias Windows do Atlas LATAM. Contexto da operação de 2024, fontes e cortes do dataset.

Ler a análise completa

]]> Malware bancário Android na LATAM: Pix, NFC e PromptSpy https://cyberthreatintelligence.lat/pt/blog/malware-bancario-android-america-latina-pix-overlays/ https://cyberthreatintelligence.lat/pt/blog/malware-bancario-android-america-latina-pix-overlays/ Mon, 21 Sep 2026 15:00:00 -0300 Malware financeiro Android: 28 famílias. Padrões, volume do Pix segundo o Banco Central do Brasil, relay NFC e PromptSpy, o primeiro malware Android com IA generativa.

Ler a análise completa

]]> O que um dataset de malware financeiro deve garantir para ser citável https://cyberthreatintelligence.lat/pt/blog/dataset-malware-financeiro-garantias-citabilidade/ https://cyberthreatintelligence.lat/pt/blog/dataset-malware-financeiro-garantias-citabilidade/ Mon, 21 Sep 2026 15:00:00 -0300 Dataset e evidência Cinco garantias para um dataset regional de malware financeiro ser citável: rastreabilidade, incerteza declarada, contagens, atualizações datadas e curadoria.

Ler a análise completa

]]> Correo Argentino: cloaking de seis sinais e um chat que solicita dados do cartão https://cyberthreatintelligence.lat/pt/blog/kit-fraude-correo-argentino-cloaking-bot-cartoes/ https://cyberthreatintelligence.lat/pt/blog/kit-fraude-correo-argentino-cloaking-bot-cartoes/ Wed, 02 Sep 2026 15:00:00 -0300 Investigação de campo Análise do fluxo que se passa pelo Correo Argentino: seis sinais de cloaking, chat e limites da inferência de validação com o emissor.

Ler a análise completa

]]> Fraude «Argentina LNG» com a marca YPF: campanha observada e uma hipótese de vínculo internacional https://cyberthreatintelligence.lat/pt/blog/fraude-argentina-lng-ypf-rede-internacional-cibercrime/ https://cyberthreatintelligence.lat/pt/blog/fraude-argentina-lng-ypf-rede-internacional-cibercrime/ Mon, 31 Aug 2026 15:00:00 -0300 Investigação de campo Investigação de campo sobre a campanha «Argentina LNG»: malvertising no Google Ads, cloaking, mais de 60 domínios co-hospedados, vishing e vínculo com um cluster internacional.

Ler a análise completa

]]> Alerta: golpe de investimento que se passa pelo Presidente e pela YPF sob a marca «Argentina LNG» https://cyberthreatintelligence.lat/pt/blog/alerta-argentina-lng-presidente-jornalista-golpe-ativo/ https://cyberthreatintelligence.lat/pt/blog/alerta-argentina-lng-presidente-jornalista-golpe-ativo/ Fri, 28 Aug 2026 15:00:00 -0300 Investigação de campo Alerta sobre a campanha de fraude «Argentina LNG», ativa na data de publicação (28 de agosto de 2026), com Google Ads, cloaking e um sistema de distribuição de tráfego (TDS). O que fazer e evidência técnica resumida.

Ler a análise completa

]]>