Компанія CrowdStrike виявила діяльність хакерського угруповання Slim Spider, яке з березня 2026 року атакує фінансові установи Бразилії. Зловмисники орієнтуються на хмарні середовища, викрадаючи ключі доступу до криптовалютних гаманців та платіжної системи швидких переказів Pix.

Для обходу систем виявлення хакери застосовували спеціальні Bash-скрипти та бібліотеку OpenSSL, здійснюючи криптографічний підпис безпосередньо в хмарі. Також вони використовували скомпрометовані акаунти Azure DevOps для розгортання шкідливих модулів у кластерах Kubernetes.