Furto Digital: Revelando os Bastidores do Ataque Hacker ao Banco Central!

Criminosos tentaram desviar cerca de R$ 1 bilhão do Banco Central em uma sofisticada fraude, utilizando dados de acesso roubados e se passando por uma instituição financeira legítima. A empresa C&M Software, responsável pela comunicação de diversas instituições financeiras com o Banco Central, foi a alvo do ataque. A companhia esclareceu que os criminosos não conseguiram roubar informações sensíveis de clientes, pois a abordagem era voltada para simular transações financeiras.

No momento, o caso está sob investigação das autoridades federais e estaduais, mas ainda falta um esclarecimento oficial sobre os detalhes do ataque. Especialistas em cibersegurança foram consultados para entender melhor o ocorrido, e, inicialmente, descartou-se a possibilidade de um ataque tipo ‘dia zero’, que se aproveita de falhas desconhecidas. Isso sugere que os criminosos obtiveram acesso privilegiado aos sistemas da C&M Software.

### Como Funciona a Segurança Bancária

Os sistemas bancários atualmente possuem múltiplas camadas de proteção que vão além do simples uso de usuário e senha. Isso inclui autenticação multifatorial, certificados digitais e mensagens cifradas. Bancos maiores utilizam aparelhos dedicados, os módulos de segurança física, que guardam chaves de acesso de forma segura.

Entretanto, para prestadoras de serviços menores, como a C&M Software, é comum que as chaves criptográficas estejam armazenadas em servidores, o que pode representar uma vulnerabilidade. Especialistas alertam que, se as credenciais de acesso forem comprometidas, os criminosos podem executar operações financeiras como se fossem a própria empresa.

Apesar das medidas de proteção, os invasores conseguiram movimentar contas de alguns clientes da C&M Software, o que indica que os mecanismos de defesa de outras instituições financeiras conseguiram impedir transações em algumas situações.

### Conhecimento do Sistema

Os criminosos demonstraram um conhecimento profundo do Sistema de Pagamentos Brasileiro, visando especificamente as contas reservas utilizadas para a liquidação de transações financeiras. Essa escolha estratégica revela um planejamento cuidadoso para maximizar lucros em um único ataque, além de evidenciar a necessidade de um monitoramento mais eficaz de movimentações financeiras.

Mesmo com credenciais válidas, deveria haver alertas para atividades suspeitas, como transações incomuns em horários atípicos. A ausência desse monitoramento pode ter facilitado a execução do ataque.

### Lavagem de Dinheiro

Após o desvio das quantias, os criminosos diversificaram o montante em várias contas “laranjas” e utilizaram esses recursos para adquirir criptomoedas. A escolha do momento e da forma de operação sugere um planejamento meticuloso, especialmente ao tentar usar plataformas ligadas ao sistema Pix.

Uma startup que integra o sistema Pix a criptomoedas percebeu uma atividade atípica e bloqueou movimentações suspeitas durante o ataque, demonstrando a importância de medidas preventivas em tecnologias financeiras.

Apesar de parte do valor já ter sido bloqueada em diversas instituições do sistema Pix, a quantia recuperada até agora ainda é considerada insuficiente.

### Reforço na Segurança

A C&M Software, assim que identificou o ataque, isolou a área afetada e comunicou as autoridades competentes. Eles destacam que os clientes podem escolher os mecanismos de segurança a serem ativados, de acordo com suas necessidades operacionais.

A C&M está revendo suas políticas de integração e governança, buscando aumentar a segurança e exigir padrões mais elevados de proteção dos clientes. A empresa ainda reforçou que a responsabilidade pelo uso das credenciais é de cada instituição que as mantém, ressaltando a importância da governança no manejo dessas informações.

Em suma, o incidente expõe fragilidades nos sistemas de segurança de algumas instituições financeiras e a necessidade de constantes atualizações e monitoramentos para evitar futuros ataques. A C&M Software reconhece a gravidade da situação e está tomando medidas proativas para fortalecer sua estrutura de segurança.