Water Makara: Ataque a Bancos no Brasil e Seus Dados em Risco

Alerta máximo para o Brasil. O grupo Water Makara, especializado em ameaças persistentes avançadas (APT), está com o alvo travado nas instituições financeiras do país. A descoberta é do relatório “2025 APT Group Research Annual Report”, da NSFOCUS. O objetivo é claro: roubo de dados.

A operação, ativa desde outubro de 2024, já monitorou 86 indicadores de ataque. Três marcas definem esse grupo: alta eficiência, superfície de ataque expandida e velocidade ofensiva. Não é só mais um alerta — é uma crise em andamento. E você, seus dados e suas contas podem estar na linha de frente.

IA como arma: phishing com 54% de taxa de cliques

O diferencial do Water Makara é o uso intensivo de inteligência artificial. E-mails de phishing gerados por IA alcançam taxas de clique de até 54%, contra míseros 12% dos métodos tradicionais. É um salto assustador.

Raphael Dias, arquiteto de soluções da NSFOCUS, alerta: “A integração profunda entre IA e operações APT inaugura uma nova era de confrontos cibernéticos.” Em outras palavras, os criminosos automatizaram a engenharia social. Cada mensagem é personalizada, convincente e quase impossível de distinguir de uma comunicação legítima.

Panorama global: 662 grupos APT e o Brasil na mira

O relatório mapeou 662 grupos APT globalmente, um crescimento de 6,77% em relação a 2024. Desses, 38 estiveram continuamente ativos ao longo de 2025. Abril foi o pico, com 18 grupos operando simultaneamente.

Entre os mais ativos, nomes como Cleaver, TA505 e Lazarus somaram juntos 10.753 hosts atacados. Mas o Water Makara se destaca pela focalização no Brasil. A escolha não é aleatória: o sistema financeiro brasileiro é digitalizado, lucrativo e, muitas vezes, vulnerável.

A evolução das técnicas: do XSS ao deepfake

As táticas tradicionais ainda dominam: roubo de informações direcionado (24%), roubo encoberto (24%) e XSS remoto (13%) representam 61% dos ataques. Mas a IA está remodelando tudo.

O uso de IA como arma cresceu 89% em relação ao ano anterior. Grupos patrocinados por países agora empregam reconhecimento automatizado, geração dinâmica de comandos e deepfake. É a transição de ataques em massa para ofensivas inteligentes e precisas.

Fonte: 2025 APT Group Research Annual Report, NSFOCUS

O elo com o sequestro de contas em redes sociais

O roubo de dados financeiros é a porta de entrada para um pesadelo maior: o sequestro de suas redes sociais. Uma vez que os criminosos obtêm credenciais bancárias, eles frequentemente reciclam senhas para invadir Instagram, Facebook, LinkedIn e WhatsApp.

O golpe é devastador. Sequestram sua identidade digital, aplicam golpes em seus contatos e exigem resgate para devolver o perfil. Tudo começa com um e-mail de phishing que você jura que era do seu banco.

O que fazer agora: blindagem imediata

• Ative a autenticação de dois fatores (2FA) em todas as contas — bancos, e-mails e redes sociais. Prefira aplicativos autenticadores, não SMS.
• Nunca clique em links de e-mails ou mensagens suspeitas. Digite o endereço do banco diretamente no navegador.
• Use senhas únicas e fortes para cada serviço. Um gerenciador de senhas é seu melhor amigo.
• Monitore suas contas financeiras diariamente. Ative notificações de transações em tempo real.
• Verifique se seus dados já vazaram. Ferramentas de monitoramento de identidade são essenciais.

O fator humano: você é o elo mais fraco?

A tecnologia sofisticada do Water Makara explora uma falha antiga: a confiança humana. E-mails com tom de urgência, promoções falsas ou alertas de segurança falsos são iscas perfeitas. O relatório da NSFOCUS deixa claro: a IA apenas amplifica o que já funciona.

Por isso, a defesa começa na sua mente. Desconfie sempre. Seu banco nunca pedirá senha por e-mail. Seu amigo não pedirá dinheiro por mensagem sem uma confirmação por voz. Pequenas atitudes bloqueiam grandes ataques.

Kzarka: sua sentinela contra vazamentos

Diante de ameaças como o Water Makara, monitorar sua identidade digital é urgente. A Kzarka é a plataforma que verifica se seus dados vazaram em tempo real. Você descobre quais informações estão expostas, de senhas a documentos, e recebe alertas para agir antes que criminosos usem esses dados contra você.

Não espere um ataque acontecer. Visite Kzarka.com agora mesmo e faça uma verificação gratuita. Seus dados podem já estar circulando na dark web. Aja antes que o próximo e-mail de phishing seja o seu.

FAQ: Water Makara e proteção de dados

1. O que é o grupo Water Makara?

É um grupo de ameaça persistente avançada (APT) descoberto em outubro de 2024, focado em atacar instituições financeiras no Brasil para roubar dados, usando intensivamente inteligência artificial.

2. Como a IA torna os ataques mais perigosos?

A IA gera e-mails de phishing hiperpersonalizados, com taxas de clique de até 54%. Ela automatiza o reconhecimento, cria deepfakes e adapta comandos em tempo real, tornando os golpes quase indistinguíveis de comunicações reais.

3. Minhas redes sociais correm risco mesmo se eu não uso banco online?

Sim. Muitas pessoas reutilizam senhas. Se um serviço qualquer vazar sua senha, criminosos podem testá-la em redes sociais, e-mails e outros serviços. O sequestro de contas é um efeito dominó comum.

4. O que fazer se eu clicar em um link suspeito?

Desconecte-se imediatamente da rede, mude suas senhas em outro dispositivo e acione o 2FA. Avise seu banco e monitore transações. Se possível, formate o dispositivo.

5. Como a Kzarka pode me ajudar?

A Kzarka monitora a dark web e bancos de dados de vazamentos para alertar você se suas informações pessoais foram expostas. Assim, você pode trocar senhas e proteger contas antes que criminosos as usem.

6. A autenticação de dois fatores é realmente segura?

Sim, especialmente via aplicativos autenticadores. Evite 2FA por SMS, pois é vulnerável a ataques de SIM swap. Use apps como Google Authenticator ou chaves físicas para máxima proteção.