Notas de método em inteligência de ameaças
Como passar de uma fonte a uma afirmação citável sem transformar um indício em conclusão. Estas notas explicam o critério editorial do Atlas, suas cinco garantias declaradas e a leitura de um registro histórico de comprovação.
Esta página não promete monitoramento contínuo nem certifica todo o dataset. Sua função é explicar o que uma afirmação exige antes da publicação e quais ressalvas devem acompanhá-la. Para observar esses limites nas contagens, consulte os países documentados e as lacunas de cobertura.
Da referência à afirmação
Ler uma fonte é mais do que guardar seu link. Para citá-la, é necessário preservar quem publica, quando, o que descreve e até onde suas evidências alcançam. Uma menção regional, uma família de malware e um incidente confirmado não são unidades intercambiáveis.
A leitura editorial separa três planos: o que o documento sustenta, a interpretação formulada a partir dele e o que permanece indeterminado. Quando falta país, data ou relação, o dado não é completado por intuição. Uma hipótese pode ser registrada como hipótese; não deve ocupar o lugar de um fato.
A nota sobre citabilidade do dataset desenvolve essas condições. O registro abaixo permite examinar como algumas afirmações foram consignadas, com datas e ressalvas, sem transformar a seleção em um censo de todas as evidências disponíveis.
Sinal de pressão
A fraude financeira não chega por uma única porta.
O percurso de entrada, intervenção e persistência é um esquema de leitura. Uma campanha pode combinar telefone, navegador, kit e sessão bancária, mas a ilustração não comprova cadeia nem operador comuns a todos os casos. Cada investigação precisa sustentar suas relações nas fontes.
Entrada
Phishing, smishing, redes sociais e iscas de aparência institucional que buscam abrir a primeira interação.
O que torna citável um dataset de malware financeiro
Critérios de inclusão, dados documentais e limites das contagens.
A pergunta e a evidência determinam a publicação
Uma nota se justifica quando responde a uma pergunta específica com fontes revisáveis e limites visíveis. Publicar com maior frequência não substitui essas condições. A data de um aviso, a do fato descrito e a de uma revisão editorial devem permanecer distintas.
Cinco garantias declaradas e como interpretá-las
São compromissos editoriais do site, não o resultado de uma certificação externa. Esta página não detalha toda a estrutura interna nem todo o procedimento de curadoria. Cada garantia deve ser confrontada com a referência ou versão utilizada.
A afirmação técnica deve remeter a uma referência datada. O link localiza o documento; não autoriza ampliar o que ele demonstra.
Um ponto não sustentado pela fonte permanece indeterminado. Separar a interpretação evita apresentar uma conclusão editorial como afirmação do fornecedor.
O número deve ser relacionado ao índice da mesma versão. Uma contagem de famílias documentadas não é uma contagem de infecções, vítimas ou perdas.
A versão e as inclusões devem ser identificadas para que outro leitor saiba o que foi citado. A data de revisão do site não altera retrospectivamente o período observado.
O site declara revisão humana antes da inclusão de dados. Essa declaração não elimina erros nem comprova uma segunda revisão independente de cada linha.
Registro histórico de comprovação
A tabela preserva as nove linhas e seus estados da versão recebida, com verificações registradas em 19 de setembro de 2026. Não é uma validação atual de todas as fontes. R-04 conserva um número Pix que aguarda novo confronto documental; R-08 conserva um resultado de busca no corpus, não uma ausência regional; R-09 permanece não verificada. As precisões de R-05 e R-07 são separadas abaixo da tabela.
| ID | Afirmação registrada | Referência | Data da referência | Limite | Verificação |
|---|---|---|---|---|---|
| R-01 | Distribuição de alvos do PlayPraetor: Europa 58 %, Américas 12 %, com o Peru entre os principais alvos; crescimento associado a alvos hispanofalantes. | Cleafy · PlayPraetor | Números do fornecedor: não medem prevalência regional nem foram confrontados com outra fonte. | Verificada em 2026-09-19 · página aberta e lida | |
| R-02 | E-mails falsos que invocam a AFIP (multa pendente, ZIP com VBS) baixam o Grandoreiro; ondas em 2025 na Espanha, Argentina e México. A ARCA alerta que nenhuma comunicação que invoque a AFIP é oficial. | ESET · Grandoreiro / AFIP | Descreve campanhas observadas; o dataset não registra número de vítimas para esta afirmação. | Verificada em 2026-09-19 · página aberta e lida | |
| R-03 | O Blind Eagle mira instituições judiciais e governamentais da Colômbia com arquivos .url que imitam intimações; campanha de dezembro de 2024 com mais de 1.600 vítimas. | Check Point Research · Blind Eagle | O número corresponde a uma campanha pontual, não ao total da atividade do ator. | Verificada em 2026-09-19 · página aberta e lida | |
| R-04 | Pix em 2025: 79,8 bilhões de transações (+25,7 %). | Banco Central do Brasil · Relatório de Gestão do Pix 2023–2025 | Número oficial de volume de pagamentos; não mede fraude nem incidentes de malware. | Verificada em 2026-09-19 · PDF lido | |
| R-05 | PromptSpy, apresentado pela ESET como o primeiro malware Android conhecido a abusar de IA generativa: usa o Gemini para persistir; caso na Argentina. | ESET · PromptSpy | «Primeiro» é a afirmação da ESET na data do seu relatório; o site a atribui à fonte e não a generaliza. | Verificada em 2026-09-19 · página aberta e lida | |
| R-06 | Operação contra o Grandoreiro: cinco administradores presos no Brasil em janeiro de 2024, com apoio da Trend Micro, Kaspersky, Group-IB e Scitum. | INTERPOL · Grandoreiro | A operação não encerrou a atividade: a Kaspersky (2024-10-22) indica que os operadores restantes continuam ativos. | Verificada em 2026-09-19 · página aberta e lida | |
| R-07 | Balonx, PhaaS operado a partir do México com aluguel semanal: mais de 350 domínios e mais de 20 instituições. | Group-IB · Balonx | Números do fornecedor na data do seu relatório; domínios e credenciais não medem prevalência. | Verificada em 2026-09-19 · página aberta e lida | |
| R-08 | Aumento dos relatos, desde 2023, de esquemas de fraude com mídia deepfake: a IA generativa é usada para criar documentos, fotos e vídeos falsos. | FinCEN · Alerta FIN-2024-Alert004 | Alerta do sistema financeiro dos EUA, não uma medição sobre a América Latina; nenhuma ficha LATAM do dataset menciona biometria facial nem deepfakes (0 ocorrências na busca de 2026-09-19). | Verificada em 2026-09-19 · PDF lido | |
| R-09 | Alertas do CNSD do Peru incluídos no conjunto de alertas institucionais. | CNSD Perú · alertas 301-2025 e 330-2026 | sem data indicada | Não verificada: o acesso retornou erro 403 e as buscas não deram resultado. O site apenas diz que completam o conjunto; não é usada para nenhum número. | Não verificada em 2026-09-19 |
Precisões de leitura: R-05 e R-07
R-05 · PromptSpy. A ESET aponta indícios de direcionamento à Argentina, mas declara que não o havia observado na própria telemetria e considera uma prova de conceito possível. «Caso na Argentina» não deve ser interpretado como infecção local confirmada pelo fornecedor.
R-07 · Balonx. A Group-IB atribui os mais de 350 domínios ao conjunto «Aclaraciones Banciaras» e Balonx. Não cabe atribuir todo o conjunto exclusivamente ao Balonx. A linha histórica permanece visível para identificar essa diferença, não para renovar sua validação.
O que verificar antes de reutilizar um dado
Voltar ao documento, conferir seu alcance e citar a versão utilizada do dataset. Ao comparar países, não distribuir um rótulo regional entre jurisdições que a fonte não nomeia. Ao comparar técnicas, não unir famílias ou operadores apenas porque compartilham vocabulário.
A síntese sobre Grandoreiro e a frente Windows mostra outra distinção: atividade documentada após uma operação não equivale a uma verificação em tempo real. O método consiste em preservar essa distância entre evidência e conclusão.