{"id":776685,"date":"2026-05-25T08:00:35","date_gmt":"2026-05-25T11:00:35","guid":{"rendered":"https:\/\/www.portaltela.com\/noticias\/2026\/05\/25\/banana-rat-mira-usuarios-brasileiros-em-ataques-bancarios\/"},"modified":"2026-05-25T08:00:35","modified_gmt":"2026-05-25T11:00:35","slug":"banana-rat-mira-usuarios-brasileiros-em-ataques-bancarios","status":"publish","type":"post","link":"https:\/\/www.portaltela.com\/noticias\/geral\/2026\/05\/25\/banana-rat-mira-usuarios-brasileiros-em-ataques-bancarios\/","title":{"rendered":"Banana RAT mira usu\u00e1rios brasileiros em ataques banc\u00e1rios"},"content":{"rendered":"<p>Uma campanha de malware est\u00e1 usando notas fiscais eletr\u00f4nicas falsas para distribuir o trojan Banana RAT entre usu\u00e1rios no Brasil. A ofensiva utiliza documentos de NF-e para induzir as v\u00edtimas a executar arquivos em lote no Windows. A estrat\u00e9gia aproveita a rotina di\u00e1ria de empresas e consumidores com a Nota Fiscal Eletr\u00f4nica para parecer leg\u00edtima.<\/p>\n<p>Os criminosos enviam os arquivos com nomes como Consultar_NF-e.bat por meio de mensagens no WhatsApp e de links de phishing. Ao serem abertos, os execut\u00e1veis acionam comandos ocultos em PowerShell e fazem o download de componentes adicionais a partir de servidores controlados pelos invasores.<\/p>\n<p>A cadeia de ataque envolve scripts intermedi\u00e1rios e uma carga criptografada que \u00e9 descriptografada diretamente na mem\u00f3ria, dificultando a detec\u00e7\u00e3o. Pesquisadores da Trend Micro associam a atividade a um cluster identificado como SHADOW-WATER-063, ligado a opera\u00e7\u00f5es estruturadas.<\/p>\n<p>A ofensiva tem alvo no setor financeiro brasileiro, mirando 16 grandes institui\u00e7\u00f5es, incluindo bancos tradicionais e corretoras de criptomoedas adaptadas ao mercado local. A campanha refor\u00e7a o uso de recursos de fraude remota uma vez instalada.<\/p>\n<p>Ap\u00f3s a instala\u00e7\u00e3o, o Banana RAT funciona como plataforma de controle remoto, permitindo transmitir a tela da v\u00edtima, registrar teclas digitadas e exibir sobreposi\u00e7\u00f5es falsas de seguran\u00e7a banc\u00e1ria. Tamb\u00e9m pode manipular transa\u00e7\u00f5es envolvendo QR Codes do Pix.<\/p>\n","protected":false},"excerpt":{"rendered":"<ul>\n<li>Campanha maliciosa usa falsas notas fiscais eletr\u00f4nicas para distribuir o trojan Banana RAT entre usu\u00e1rios no Brasil.<\/li>\n<li>Arquivos com nomes como Consultar_NF-e.bat chegam por mensagens no WhatsApp ou links de phishing e, ao serem abertos, acionam PowerShell para baixar componentes.<\/li>\n<li>A opera\u00e7\u00e3o envolve scripts intermedi\u00e1rios e uma carga criptografada descriptografada na mem\u00f3ria, com rela\u00e7\u00e3o associada ao cluster SHADOW-WATER-063 pela Trend Micro.<\/li>\n<li>O foco \u00e9 o setor financeiro brasileiro, mirando 16 grandes institui\u00e7\u00f5es, bancos tradicionais e corretoras de criptomoedas adaptadas ao mercado local.<\/li>\n<li>Ap\u00f3s instalado, o Banana RAT funciona como plataforma de fraude remota: transmite a tela, registra teclas, exibe sobreposi\u00e7\u00f5es de seguran\u00e7a falsas e pode manipular transa\u00e7\u00f5es envolvendo QR Codes do Pix.<\/li>\n<\/ul>\n","protected":false},"author":15,"featured_media":776731,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"summary":"Campanha usa notas fiscais falsas para distribuir Banana RAT, mirando 16 grandes institui\u00e7\u00f5es brasileiras e fraude remota, com captura de tela e teclas digitadas","footnotes":""},"categories":[298,1],"tags":[104,94,101,95,189],"class_list":["post-776685","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-geral","category-noticias","tag-apps","tag-economia","tag-pessoas","tag-redes-sociais","tag-tecnologia"],"_links":{"self":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts\/776685","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/comments?post=776685"}],"version-history":[{"count":0,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts\/776685\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/media\/776731"}],"wp:attachment":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/media?parent=776685"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/categories?post=776685"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/tags?post=776685"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}