Por Eduardo Martins, Diretor de Servi\u00e7os e Solu\u00e7\u00f5es da Solo Network<\/p>\n\n\n\n
A reuni\u00e3o de crise que se segue a um ataque de ransomware em uma empresa brasileira costuma come\u00e7ar com a pergunta errada. A diretoria quer saber qual tecnologia sofisticada o invasor utilizou, e a resposta, na maior parte dos incidentes, frustra a expectativa: uma credencial vazada em algum reposit\u00f3rio p\u00fablico, um acesso remoto configurado \u00e0s pressas na expans\u00e3o do trabalho h\u00edbrido ou uma vulnerabilidade conhecida havia meses e nunca corrigida. Enquanto o mercado repete que a intelig\u00eancia artificial estaria por tr\u00e1s da escalada dos ataques, a telemetria de incidentes aponta para causas menos tecnol\u00f3gicas e mais inc\u00f4modas, porque dizem respeito ao que as pr\u00f3prias empresas deixaram exposto na internet.<\/p>\n\n\n\n
Segundo o Data Breach Investigations Report, publicado pela Verizon em 2025 a partir da an\u00e1lise de 22.052 incidentes de seguran\u00e7a e 12.195 viola\u00e7\u00f5es confirmadas de dados, o ransomware apareceu em 44% das viola\u00e7\u00f5es registradas no per\u00edodo, um salto expressivo em rela\u00e7\u00e3o \u00e0 edi\u00e7\u00e3o anterior.<\/p>\n\n\n\n
Os vetores de entrada, por\u00e9m, permaneceram os mesmos de sempre: credenciais roubadas responderam por 22% dos casos, explora\u00e7\u00e3o de vulnerabilidades por 20%, com crescimento de 34% sobre o ano anterior, e phishing por 15%. Nenhum desses caminhos depende de modelos generativos para funcionar, e todos eles existiam muito antes de a intelig\u00eancia artificial dominar o notici\u00e1rio de tecnologia.<\/p>\n\n\n\n
O que de fato mudou foi a estrutura econ\u00f4mica do crime. Segundo o Crypto Crime Report, divulgado pela Chainalysis em 2026 com base no rastreamento de pagamentos em blockchain, os grupos de ransomware arrecadaram cerca de US$ 820 milh\u00f5es no \u00faltimo ano analisado, recuo de 8% em rela\u00e7\u00e3o ao per\u00edodo anterior, enquanto o volume de ataques reivindicados publicamente cresceu na casa de 50% e a parcela de v\u00edtimas que aceitou pagar caiu a 28%, a menor taxa j\u00e1 registrada pela empresa.<\/p>\n\n\n\n
Mais ataques rendendo menos dinheiro descrevem um ecossistema que trabalha cada vez mais para ganhar o mesmo, e essa press\u00e3o econ\u00f4mica explica a mudan\u00e7a de comportamento dos grupos criminosos com muito mais precis\u00e3o do que qualquer avan\u00e7o tecnol\u00f3gico recente.<\/p>\n\n\n\n
Barreira de entrada caiu antes de a intelig\u00eancia artificial chegar ao crime<\/p>\n\n\n\n
A fragmenta\u00e7\u00e3o do ecossistema criminoso \u00e9 anterior \u00e0 onda atual de intelig\u00eancia artificial e independe dela. O desmonte de grandes opera\u00e7\u00f5es por a\u00e7\u00f5es policiais internacionais dispersou afiliados experientes por dezenas de grupos menores e por atacantes solit\u00e1rios, e o modelo de ransomware como servi\u00e7o reduziu a barreira t\u00e9cnica de entrada a ponto de permitir que operadores sem conhecimento avan\u00e7ado conduzam campanhas completas com ferramentas alugadas.<\/p>\n\n\n\n
O mesmo levantamento da Chainalysis identificou ainda um mercado paralelo de corretores de acesso inicial, que movimentou ao menos US$ 14 milh\u00f5es vendendo portas de entrada prontas para redes corporativas, com picos de compra que antecedem em cerca de 30 dias os aumentos de v\u00edtimas publicadas em sites de vazamento. A cadeia produtiva do ransomware se especializou, e cada elo dela funciona sem depender de nenhuma capacidade nova de automa\u00e7\u00e3o inteligente.<\/p>\n\n\n\n
Essa reorganiza\u00e7\u00e3o deslocou o alvo preferencial. Grupos menores, com menos f\u00f4lego para sustentar negocia\u00e7\u00f5es longas contra corpora\u00e7\u00f5es preparadas, migraram para empresas de pequeno e m\u00e9dio porte, que pagam resgates menores, mas decidem mais r\u00e1pido e resistem menos.<\/p>\n\n\n\n
O recorte de pequenas e m\u00e9dias empresas do mesmo relat\u00f3rio da Verizon d\u00e1 a dimens\u00e3o do fen\u00f4meno: nesse segmento, o ransomware esteve presente em 88% das viola\u00e7\u00f5es analisadas, propor\u00e7\u00e3o muito acima da observada entre grandes organiza\u00e7\u00f5es, que concentram equipes dedicadas, segmenta\u00e7\u00e3o de rede e capacidade de recupera\u00e7\u00e3o testada.<\/p>\n\n\n\n
Visibilidade externa define quem vira alvo<\/p>\n\n\n\n
A pergunta que interessa ao decisor deixou de ser qual tecnologia o atacante usou e passou a ser porque a empresa dele foi escolhida. A resposta, nos dados de incidentes, \u00e9 quase sempre a mesma: visibilidade. As v\u00edtimas n\u00e3o s\u00e3o selecionadas por serem singularmente fr\u00e1geis, e sim por estarem expostas e serem compat\u00edveis com aquilo que o atacante j\u00e1 procurava em varreduras automatizadas, sejam credenciais \u00e0 venda em mercados clandestinos, servi\u00e7os de acesso remoto abertos \u00e0 internet ou vers\u00f5es vulner\u00e1veis de equipamentos de borda.<\/p>\n\n\n\n
O ataque direcionado, no sentido de uma organiza\u00e7\u00e3o estudada e perseguida por semanas, \u00e9 a exce\u00e7\u00e3o estat\u00edstica, ainda que domine o imagin\u00e1rio dos conselhos de administra\u00e7\u00e3o.<\/p>\n\n\n\n
A atribui\u00e7\u00e3o f\u00e1cil \u00e0 intelig\u00eancia artificial tem um efeito colateral perverso, que \u00e9 deslocar o or\u00e7amento para a amea\u00e7a errada. A empresa que compra prote\u00e7\u00e3o contra ataques hipot\u00e9ticos conduzidos por algoritmos, enquanto mant\u00e9m credenciais vazadas sem monitoramento, acessos remotos sem autentica\u00e7\u00e3o multifator e um parque de equipamentos de borda sem gest\u00e3o de vulnerabilidades, est\u00e1 respondendo ao notici\u00e1rio, e n\u00e3o ao pr\u00f3prio risco. A amea\u00e7a que efetivamente derruba opera\u00e7\u00f5es no pa\u00eds continua entrando pela porta que ficou aberta.<\/p>\n\n\n\n
Gest\u00e3o cont\u00ednua de exposi\u00e7\u00e3o vale mais do que ca\u00e7ar a amea\u00e7a do momento<\/p>\n\n\n\n
A consequ\u00eancia pr\u00e1tica dessa leitura \u00e9 uma invers\u00e3o de prioridades no investimento em seguran\u00e7a. Em vez de perseguir a cada trimestre a tecnologia de defesa correspondente \u00e0 amea\u00e7a da moda, a organiza\u00e7\u00e3o ganha mais reduzindo de forma cont\u00ednua aquilo que oferece ao atacante: descoberta permanente da superf\u00edcie externa, corre\u00e7\u00e3o priorizada pelo que est\u00e1 exposto e n\u00e3o apenas pelo que \u00e9 grave no papel, autentica\u00e7\u00e3o multifator em todo acesso remoto e monitoramento de credenciais corporativas em fontes abertas e clandestinas.<\/p>\n\n\n\n
S\u00e3o controles menos vistosos do que qualquer solu\u00e7\u00e3o com selo de intelig\u00eancia artificial, mas incidem exatamente sobre os vetores que os dados de incidentes apontam ano ap\u00f3s ano.<\/p>\n\n\n\n
O crit\u00e9rio que deveria orientar o pr\u00f3ximo ciclo de or\u00e7amento, portanto, n\u00e3o \u00e9 a novidade da amea\u00e7a, e sim a dist\u00e2ncia entre o que a empresa exp\u00f5e hoje e o que ela consegue corrigir na velocidade em que essa exposi\u00e7\u00e3o \u00e9 descoberta pelos atacantes. Enquanto essa dist\u00e2ncia n\u00e3o diminuir, a discuss\u00e3o sobre o papel da intelig\u00eancia artificial no cibercrime seguir\u00e1 sendo, para a maior parte das organiza\u00e7\u00f5es brasileiras, uma distra\u00e7\u00e3o cara.<\/p>\n","protected":false},"excerpt":{"rendered":"
Por Eduardo Martins, Diretor de Servi\u00e7os e Solu\u00e7\u00f5es da Solo Network A reuni\u00e3o de crise que se segue a um ataque de…<\/p>\n","protected":false},"author":42,"featured_media":86891,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_ppma_block_editor_authors":"{\"authors\":[13241],\"author_categories\":{\"13241\":\"1\"},\"fallback_author_user\":\"32\",\"ppma_author_box_select\":\"\",\"selected_authors\":[{\"id\":13241,\"display_name\":\"Reda\u00e7\u00e3o\",\"is_guest\":0,\"category_id\":\"1\"}]}"},"categories":[1970],"tags":[],"ppma_author":[13241],"class_list":["post-86890","post","type-post","status-publish","format-standard","has-post-thumbnail","category-tecnologia"],"yoast_head":"\n