Falha de segurança envolveu assinatura digital vinculada ao Bradesco

O banco afirmou que o software em questão, o Navegador Exclusivo Bradesco, já foi descontinuado e que não há registro de prejuízo ou impacto direto aos clientes. Ainda assim, especialistas alertam que o episódio expõe uma técnica sofisticada, cada vez mais explorada por cibercriminosos no Brasil.

Leia mais:

Unificação de apps do Santander muda experiência do cliente

O que aconteceu no caso do Navegador Exclusivo Bradesco

O Navegador Exclusivo Bradesco era um browser baseado no Mozilla Firefox, voltado principalmente a clientes corporativos e de alta renda, com a promessa de oferecer um ambiente mais seguro para acesso ao internet banking. Segundo análises técnicas divulgadas por pesquisadores de segurança, o software deixou de receber atualizações por volta de 2016.

Essa defasagem abriu espaço para a exploração de uma vulnerabilidade conhecida desde 2017 no ecossistema Firefox, relacionada ao carregamento indevido de bibliotecas auxiliares do sistema (DLLs).

A exploração da assinatura digital

O ponto mais sensível do caso não foi apenas a falha técnica, mas o fato de o executável original do navegador possuir uma assinatura digital válida do Bradesco. Na prática, essa assinatura funciona como um selo de confiança reconhecido pelo sistema operacional Windows e por soluções antivírus.

Criminosos teriam se aproveitado disso para distribuir versões adulteradas do executável, capazes de carregar trojans bancários. Como o arquivo principal estava corretamente assinado, muitos antivírus não identificavam a ameaça de imediato.

O que é DLL Side-Loading e por que ele é perigoso

DLL Side-Loading é uma técnica na qual um software legítimo é induzido a carregar uma biblioteca maliciosa no lugar da original. Isso acontece quando o programa não valida corretamente a origem da DLL que está sendo executada.

Na prática, o ataque funciona assim:

• o usuário executa um programa legítimo;
• o sistema procura por arquivos auxiliares no mesmo diretório;
• uma DLL maliciosa, com nome esperado pelo software, é carregada;
• o código malicioso passa a rodar com a credibilidade do programa original.

Como explicou um pesquisador da área de segurança da informação, trata-se de um tipo de ataque que “herda” a confiança do software legítimo, aumentando drasticamente as chances de sucesso contra defesas tradicionais.

Houve vazamento de dados ou prejuízo a clientes?

Segundo o posicionamento oficial do Bradesco, não houve qualquer registro de prejuízo financeiro ou impacto direto aos usuários. O banco também informou que o Navegador Exclusivo foi descontinuado e que a orientação atual é utilizar navegadores amplamente adotados pelo mercado ou os aplicativos móveis oficiais.

Até o momento, não há indícios públicos de vazamento de dados de clientes causado diretamente por essa falha. Ainda assim, o risco está associado à distribuição de malwares bancários que podem capturar credenciais, senhas e informações financeiras se o usuário for infectado.

Por que assinaturas digitais não “expiram” automaticamente

Um ponto destacado por especialistas é que assinaturas digitais, quando acompanhadas de carimbo de tempo (timestamp), continuam válidas mesmo após a descontinuação do software. Isso significa que o executável pode circular indefinidamente em fóruns clandestinos e campanhas de phishing.

Na prática, é como um documento autenticado em cartório: mesmo que o cartório deixe de existir, a autenticação segue válida. Esse detalhe técnico dificulta a mitigação completa do problema apenas com a retirada do software do ar.

O que o caso revela sobre o cibercrime no Brasil

O episódio mostra como grupos criminosos brasileiros têm elevado o nível de sofisticação de suas campanhas. Relatos indicam o uso combinado de:

• engenharia social;
• distribuição de softwares piratas ou “ativadores” falsos;
• domínios fraudulentos com nomes de grandes marcas;
• malwares bancários capazes de sobrepor telas e capturar dados.

Esse tipo de ataque explora tanto falhas técnicas quanto o comportamento do usuário, tornando a prevenção um desafio constante.

Como o usuário pode se proteger na prática

Mesmo quando não há falha direta no banco, o usuário continua sendo um elo importante da cadeia de segurança. Algumas medidas seguem sendo fundamentais no cenário atual brasileiro:

• manter o sistema operacional e aplicativos sempre atualizados;
• evitar o uso de softwares antigos ou descontinuados;
• baixar programas apenas de fontes oficiais;
• desconfiar de mensagens com links urgentes ou promessas exageradas;
• utilizar autenticação em dois fatores, preferencialmente por aplicativo;
• manter antivírus ativo em computadores e smartphones;
• trocar senhas periodicamente, especialmente de serviços bancários.

Essas práticas não eliminam totalmente o risco, mas reduzem significativamente a superfície de ataque explorada por criminosos.

O papel das instituições financeiras após o incidente

Casos como esse reforçam a importância de políticas rigorosas de descontinuação de softwares, revogação de certificados digitais quando possível e comunicação clara com os clientes. Também evidenciam a necessidade de auditorias contínuas em sistemas legados, que muitas vezes permanecem ativos mais tempo do que deveriam.

Embora o Bradesco afirme ter adotado todas as medidas de proteção necessárias, o episódio serve de alerta para todo o setor financeiro e para usuários que ainda confiam em soluções antigas como sinônimo de segurança.

Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.