CNAB è un formato standardizzato di file bancario brasiliano usato nei flussi di invio e di ritorno. Le aziende utilizzano questi file per scambiare istruzioni di pagamento, riconciliare le transazioni e automatizzare le normali operazioni finanziarie con le banche. In pratica, i file CNAB si trovano spesso su sistemi che gestiscono l'elaborazione delle paghe, gli incassi, i pagamenti ai fornitori e altri processi contabili sensibili.
Dal punto di vista della sicurezza, CNAB è importante perché è un forte indicatore di infrastruttura di valore finanziario. Malware o intrusi che cercano file CNAB di solito stanno cercando di identificare host collegati alle operazioni di pagamento, non solo di rubare documenti qualsiasi. Questo può aiutarli a dare priorità ai bersagli per frode, estorsione o successiva rivendita dell'accesso. I difensori possono usare percorsi di file relativi a CNAB, eventi di accesso e attività insolite di archiviazione o trasferimento come segnali di compromissione, soprattutto su postazioni di lavoro e server dell'area finanziaria dove questi file dovrebbero essere gestiti in flussi di lavoro noti.