- Brasil registrou 69 mil tentativas de cryptominer, mineração ilegal de criptomoedas, no primeiro semestre, superando todo o volume de 2025.
- Criminosos exploram computadores e servidores invadidos para minerar criptomoedas e obter retorno financeiro.
- País recebeu 249,3 bilhões de atividades maliciosas, enquanto as varreduras cresceram 44%.
O Brasil registrou 69 mil tentativas de cryptominer nos primeiros seis meses de 2026, volume que já supera todas as ocorrências identificadas durante o ano de 2025. Os dados fazem parte de uma nova edição do Relatório do Cenário Global de Ameaças da Fortinet, apresentada durante o Fortinet Cybersecurity Summit Brasil 2026 e compartilhada com o Bitnotícias.
A atividade consiste na exploração indevida da capacidade computacional de equipamentos ou ambientes comprometidos para minerar criptomoedas. Em vez de provocar uma interrupção imediata, como ocorre em ataques de ransomware ou negação de serviço, o criminoso busca permanecer no sistema e utilizar seus recursos pelo maior tempo possível.
O avanço desse tipo de ameaça revela uma estratégia de monetização baseada no uso clandestino da infraestrutura de terceiros. Computadores, servidores e outros equipamentos invadidos passam a gerar retorno financeiro para os criminosos, enquanto as empresas afetadas assumem os custos decorrentes do aumento no consumo de recursos e da perda de eficiência operacional.
Criminosos exploram computadores para obter criptomoedas
As tentativas de cryptominer representam uma dinâmica diferente dos ataques que bloqueiam sistemas ou exigem pagamento de resgate. Nesse modelo, o objetivo não é necessariamente tornar a invasão visível, mas utilizar continuamente os recursos tecnológicos da vítima.
Quanto mais tempo o acesso permanecer sem ser identificado, maior poderá ser o retorno obtido pelos invasores. Para as empresas, a ameaça pode elevar o consumo da infraestrutura, comprometer o desempenho dos sistemas e gerar despesas adicionais.
De acordo com Alexandre Bonatti, vice-presidente de Engenharia da Fortinet Brasil, o crescimento observado no primeiro semestre mostra que os cibercriminosos passaram a tratar ambientes comprometidos como ativos economicamente exploráveis.
“Os criminosos estão utilizando a capacidade computacional de terceiros no país para obter retorno financeiro, transformando equipamentos e ambientes invadidos em recursos exploráveis ao longo do tempo”, afirmou Bonatti.
Brasil recebeu 249,3 bilhões de tentativas de ataques
O avanço do cryptominer aparece dentro de um cenário mais amplo de intensificação das ameaças digitais. De acordo com a Fortinet, o Brasil recebeu 249,3 bilhões de tentativas de ataques e atividades maliciosas durante o primeiro semestre de 2026.
O relatório também identificou 9 bilhões de varreduras ativas no período. O volume ficou 44% acima de todas as ocorrências desse tipo registradas ao longo de 2025, apesar de considerar apenas os primeiros seis meses deste ano.
As varreduras fazem parte das etapas iniciais da cadeia de ataque. Os criminosos utilizam esses procedimentos para mapear redes, localizar vulnerabilidades e identificar quais empresas ou equipamentos oferecem melhores possibilidades de invasão e retorno financeiro.
Essa estratégia permite que os grupos selecionem seus alvos antes de iniciar uma tentativa de comprometimento mais profunda. Em vez de atacar indiscriminadamente, eles avaliam previamente os ambientes e concentram esforços nas oportunidades consideradas mais promissoras.
- Leia também: Exclusivo: candidatos na Eleição 2026 declaram ao TSE ter mais de R$ 1 bilhão em criptomoedas
A valorização das etapas de reconhecimento ajuda a explicar por que uma parcela crescente da atividade maliciosa ocorre antes da invasão propriamente dita. O aumento das varreduras indica que os criminosos estão investindo mais na preparação e na escolha dos alvos.
Inteligência artificial reduz esforço dos cibercriminosos
A Fortinet também identificou o uso crescente da inteligência artificial para tornar as operações criminosas mais eficientes. De acordo com o relatório, agentes maliciosos estão recorrendo à IA agêntica para desenvolver e executar ataques mais sofisticados com menos esforço operacional.
Essas ferramentas podem apoiar diferentes etapas do processo, desde o mapeamento de possíveis alvos até a organização das operações. A companhia avalia que os grupos cibercriminosos começam a funcionar como estruturas semiautônomas, capazes de ampliar o alcance dos ataques.
Para Frederico Tostes, country manager da Fortinet Brasil, o cibercrime se consolidou como uma das ameaças de maior alcance e impacto financeiro no mundo. O executivo afirma que o compartilhamento de informações e a atuação coordenada entre empresas e especialistas se tornaram fundamentais para responder ao aumento das ocorrências.
