ALTA RENDA BLOG 2026 – O Bradesco voltou ao centro das atenções após a identificação de uma falha envolvendo um sistema legado, que acabou sendo explorado por cibercriminosos para fins maliciosos. O caso levanta alertas importantes sobre segurança digital, uso de softwares descontinuados e os riscos associados à confiança em assinaturas digitais, especialmente em instituições financeiras de grande porte. Segundo o banco, não houve prejuízo nem impacto direto aos clientes, mas o episódio reforça a necessidade de atenção redobrada no ambiente digital.
E, para seguir acompanhando de perto as principais mudanças do setor bancário, fintechs e investimentos, aproveite para acessar mais notícias e análises exclusivas no Alta Renda Blog — clique aqui — e participar gratuitamente do nosso canal de notícias no WhatsApp — clique aqui.
Falha no Bradesco expôs assinatura digital de software legado a ataques com trojan bancário
Visão geral do caso
Uma falha operacional envolvendo um software legado do Bradesco reacendeu o debate sobre gestão de assinaturas digitais e riscos de softwares descontinuados. Pesquisadores de segurança apontaram que o Navegador Exclusivo Bradesco — baseado no Mozilla Firefox e encerrado no fim de 2024 — permaneceu acessível por um período após a descontinuação. O executável, assinado digitalmente pelo banco, teria sido explorado por cibercriminosos para carregar um trojan bancário capaz de burlar antivírus em sistemas Windows.
O banco informou que não houve prejuízo nem impacto a clientes e reforçou que o navegador não está mais disponível, orientando o uso de navegadores padrão de mercado e aplicativos móveis oficiais.
O que é um trojan bancário
- Definição: malware que se disfarça de software legítimo.
- Objetivo: roubo de credenciais, dados financeiros e acesso a contas.
- Técnicas comuns: engenharia social, phishing, sobreposição de páginas (overlay) e abuso de confiança em arquivos assinados.
Como a falha foi identificada
- Em 29 de janeiro, um pesquisador de ameaças conhecido como “Johnk3r” alertou publicamente que um aplicativo bancário legítimo estaria carregando um trojan.
- Investigações subsequentes indicaram que a assinatura digital válida do executável era o ponto central do abuso.
- O portal TecMundo buscou esclarecimentos junto ao banco e publicou o posicionamento oficial.
Por que a assinatura digital é crítica
Quando uma instituição assina digitalmente um software, ela comunica aos sistemas de segurança que aquele arquivo é confiável.
Segundo um pesquisador que detalhou o caso:
- Criminosos anexam o malware a um executável legitimamente assinado.
- Antivírus tendem a confiar na assinatura, permitindo a execução.
- Mesmo com o download oficial fora do ar, a assinatura permanece válida devido ao timestamp (carimbo de tempo).
Analogia simples
É como um documento autenticado em cartório: mesmo que o cartório feche, o documento continua válido.
Público afetado e contexto
- O Navegador Exclusivo era direcionado a clientes corporativos e de alta renda, como um meio “mais seguro” de acesso ao internet banking.
- O risco se amplia quando o arquivo circula em fóruns ou é distribuído junto a softwares piratas, onde a vítima é induzida a executar o executável.
Ecossistema criminoso observado
O pesquisador relata acompanhar o mesmo grupo há meses, com domínios falsos associados a marcas conhecidas, como:
- Mercado Bitcoin
- Itaú
- Santander
Importante: esses domínios não têm relação direta com a falha do navegador, mas podem ser usados para disparar campanhas de phishing que levam ao malware assinado.
Por que o problema não se encerra imediatamente
Mesmo após a retirada do download oficial:
- Arquivos já copiados continuam circulando.
- A assinatura digital válida permite o abuso global do executável.
- Qualquer criminoso pode explorar o arquivo sem que a vítima tenha o navegador instalado anteriormente.
Posicionamento oficial do Bradesco
“O Navegador Exclusivo Bradesco foi descontinuado e não está mais disponível para uso. A orientação atual aos clientes é acessar os canais oficiais do banco por meio dos navegadores padrão de mercado ou pelos dispositivos móveis.
O Bradesco reforça que todas as medidas de proteção foram adotadas, seguindo procedimentos de segurança que garantem a preservação das informações dos clientes. Não houve qualquer registro de prejuízo ou impacto para os usuários.”
Como se proteger: boas práticas essenciais
Para reduzir riscos de golpes e infecções:
Desconfie de mensagens urgentes, promoções “imperdíveis” e links inesperados.
Troque senhas com frequência.
Ative autenticação em dois fatores (prefira apps autenticadores; evite SMS).
Use antivírus confiável no computador e no smartphone.
Mantenha o sistema operacional atualizado.
Baixe apps apenas de lojas oficiais.
Conclusão
O episódio envolvendo o Bradesco evidencia como falhas na gestão de sistemas legados podem gerar riscos relevantes no ambiente digital, mesmo sem a ocorrência de invasão direta ou vazamento de dados de clientes. O caso reforça a importância de boas práticas de segurança, atenção a downloads suspeitos e uso exclusivo de canais oficiais para acesso a serviços bancários.
Para acompanhar mais notícias, análises e matérias exclusivas do mundo financeiro, acesse o Alta Renda Blog — clique aqui.
E para receber atualizações em tempo real, entre agora no canal de notícias gratuito do Alta Renda Blog no WhatsApp — clique aqui.
APROVEITE NOSSO CLUBE EXCLUSIVO DE VIAGENS PARA O ANO DE 2026
Cliquei aqui e aproveite nossos recursos EXCLUSIVOS de ser uma MEMBRO ALTA RENDA
Leandro Vieira, um dos maiores canais de bancos e cartões do Brasil. Há mais de 9 anos com o Canal Cartões de Crédito Alta Renda no YouTube. Especialista em Bancos, Cartões, Limites, Score, Milhas, Viagens. Tudo que você quiser aprender de graça sem cobrar nada por isso, você aprende aqui em nosso canal. Saiba mais click aqui
Caso você queira saber mais sobre o mundo de bancos e os melhores cartões, entre para nosso seja membro do canal do Youtube aos níveis : Iniciante Alta Renda, Pleno Alta Renda, Ama Alta Renda e Black card de Luxo por este link e Grupo WhatsApp. Além de parceiros de várias instituições que indicamos.
Para mais informações acesse o nosso Canal Cartões de Crédito Alta Renda, inscreva-se e acompanhe nossas LIVES diárias além de vídeos exclusivos todos os dias. Deixe seu comentário e inscreva-se na lista VIP Alta Renda Blog. #altarendablog
IMPORTANTE:
Importante destacar que todo o conteúdo abordado neste espaço é apenas para fins didáticos e informativos. Não se trata de compra e venda de contas, cartões ou quaisquer serviços bancários ou de outro caráter. Portanto, reforçamos que todo o conteúdo aqui apresentado tem apenas a finalidade de informar e auxiliar nossos leitores, nunca incentivando ou promovendo ações ilícitas.
Os produtos demonstrados em campanhas e benefícios podem ser alterados sem aviso prévio pelos bancos em nosso País demonstrados em nosso canal. Por isso antes de fazer qualquer operação como ( abertura de contas em bancos, cartões de crédito, empréstimos etc.. ) procure o site oficial da instituição ou entre em contato com a central de atendimento para saber se ainda consta o que foi dito neste vídeo.
Sempre olhe a data de emissão do vídeo pois ele pode já estar desatualizado com as informações dos bancos e serviços financeiros. Os Investimentos mostrados neste canal não é para ser copiado pois cada cliente tem um perfil investidor diferente um do outro.