Em relatório publicado em 21 de outubro de 2026, a Straiker atribuiu ao CARLIY0S uma operação contra mais de 400 alvos financeiros na América Latina. A empresa também relatou que um repositório chamado FinancialSoft continha 4.493 registros, entre eles credenciais e dados de contas.
A Straiker atribuiu a operação ao CyberCartel e relacionou a atividade aos nomes Tr4nsHack Team e Hexagon Security Labs Mexico. O escopo descrito inclui bancos, provedores de pagamento e outras instituições financeiras.
O que a Straiker relata sobre o FinancialSoft
A Straiker afirma que seus agentes acessaram uma cópia do FinancialSoft em 24 de setembro de 2026. A empresa contabilizou 2.911 endereços de e-mail e 903 números de conta entre os 4.493 registros. Também listou credenciais, senhas, dados de acesso e outros itens:
| Categoria do inventário | Quantidade relatada pela Straiker |
| Registros no total | 4.493 |
| Endereços de e-mail | 2.911 |
| Números de conta | 903 |
| Chaves gerais de API | 391 |
| Senhas em texto simples | 67 |
| Logins de portais | 51 |
| Strings de conexão a bancos de dados | 43 |
| Credenciais associadas a uma vítima fintech | 43: 11 chaves de API e 32 chaves criptográficas |
| Chaves de assinatura JWT | 20 |
| Credenciais Keycloak | 20 |
| Credenciais Wasabi S3 | 19 |
| Credenciais Mailgun | 15 |
| Certificados digitais | 4 |
| Backdoors explícitos | 6 |
As categorias podem se sobrepor, portanto seus números não formam uma soma do total de registros. A Straiker também relatou mais de 200 vulnerabilidades, incluindo uma quantidade não especificada de vulnerabilidades zero-day, e mais de 270 relatórios de pentest datados de maio a setembro de 2026.
Modelos citados e respostas dos fornecedores
A Straiker descreveu o CARLIY0S como um sistema multiagente usado em operações dirigidas por pessoas e citou Claude, Grok e Kimi. Segundo a empresa, a Anthropic revogou uma credencial que ela classificou como comprometida. A Straiker também afirmou que a xAI foi notificada e investigava atividades associadas a cinco “Grok miners”.
