- Brasil registra 487.415 ataques DDoS em seis meses, enquanto os ataques de alta capacidade crescem 1.286% no mundo.
- País aparece em quarto lugar no ranking mundial de ransomware em outubro, com 32 registros, e criminosos ampliam o uso de inteligência artificial.
- Hackers exploram carteiras cripto, cartões bancários e sites legítimos comprometidos, elevando os riscos de roubo de ativos e informações financeiras.
O Brasil registrou 487.415 ataques de negação de serviço (DDoS) no primeiro semestre de 2026, enquanto organizações nacionais passaram a enfrentar uma escalada de crimes envolvendo ransomware, roubo de dados e comprometimento de sistemas digitais. Os números fazem parte de uma série de levantamentos divulgados por empresas de cibersegurança que apontam para a crescente sofisticação das atividades criminosas.
O cenário também preocupa o mercado de Bitcoin e criptomoedas, especialmente após incidentes envolvendo exchanges, protocolos descentralizados e carteiras digitais. Técnicas de engenharia social, sites fraudulentos e autorizações maliciosas de transações passaram a representar ameaças mesmo para investidores que utilizam endereços legítimos e plataformas conhecidas.
Os dados mais recentes colocam o Brasil na quarta posição mundial em registros de vítimas corporativas anunciadas por grupos de ransomware em outubro, com 32 ocorrências no monitoramento da Ransomware.live. Ao mesmo tempo, a Trellix identificou 102 publicações de vítimas brasileiras entre abril e setembro, mostrando que o problema atinge diferentes setores da economia.
- Leia também: Tether, Tron e Chainalysis se unem para congelar criptomoedas roubadas antes que elas sejam movimentadas
Brasil registra quase 500 mil ataques DDoS e avança no ranking de ransomware
O relatório da NETSCOUT, divulgado em outubro, revelou que o Brasil enfrentou 487.415 ataques DDoS entre janeiro e junho deste ano. O resultado representa crescimento de 3,56% em relação aos 470.677 ataques contabilizados no segundo semestre de 2025. A duração média dos incidentes chegou a 59,31 minutos.
Os ataques DDoS ocorrem quando criminosos utilizam grandes volumes de tráfego para sobrecarregar servidores, sites e sistemas conectados à internet, provocando lentidão ou indisponibilidade dos serviços. No Brasil, o setor de telecomunicações foi o principal alvo, com 141.400 ataques contra operadoras sem fio, seguido por 50.499 incidentes direcionados a provedores de infraestrutura computacional e hospedagem na web.
As operadoras de telecomunicações com fio registraram outros 27.967 ataques, enquanto bancos comerciais apareceram entre os dez setores mais atingidos, com 4.235 ocorrências. Entre as técnicas utilizadas estão ataques TCP ACK, amplificação de DNS e TCP SYN, que exploram diferentes mecanismos de comunicação para comprometer a disponibilidade das redes.
Globalmente, a NETSCOUT contabilizou mais de 9,1 milhões de ataques DDoS em 209 países e territórios no primeiro semestre. Um dos indicadores mais preocupantes foi o crescimento de 1.286% nos ataques superiores a 1 terabit por segundo ou 1 bilhão de pacotes por segundo, em comparação com o mesmo período do ano anterior.
“O aumento de 1.286% nos ataques que ultrapassam 1 Tbps ou 1 Gpps significa que incidentes de alta capacidade já não são anomalias; são rotineiros”, afirmou Hardik Modi, vice-presidente de Engenharia e Soluções DDoS da NETSCOUT.
O problema também aparece nas operações de ransomware, modalidade de ataque na qual criminosos bloqueiam sistemas ou roubam informações para exigir pagamentos. Segundo dados divulgados pela Cohesity, a partir do monitoramento da plataforma Ransomware.live, o Brasil registrou 32 vítimas corporativas anunciadas por grupos criminosos em outubro, ocupando a quarta colocação mundial.
O país ficou atrás dos Estados Unidos, com 408 registros, Alemanha, com 54, e Reino Unido, com 37. No cenário global, foram contabilizadas 1.171 publicações de vítimas durante outubro, representando um aumento aproximado de 32,6% em relação a setembro, conforme o levantamento divulgado pela Cohesity.
Os setores mais afetados globalmente incluíram manufatura, com 163 ocorrências, saúde, com 124, e tecnologia, com 122. O segmento de transporte registrou 79 casos, crescimento de 132,4% em relação ao mês anterior. Esses números refletem registros publicados e monitorados, não necessariamente a confirmação independente de todas as invasões alegadas pelos criminosos.
Outro levantamento, produzido pela Trellix, identificou 102 publicações relacionadas a vítimas brasileiras de ransomware entre abril e setembro. A América Latina respondeu por 8,3% das publicações globais com localização identificada, com o Brasil à frente da Argentina, que apresentou 56 registros no mesmo período.
A pesquisa também revelou que os invasores passaram a atacar diretamente as ferramentas responsáveis pela proteção das empresas. Em 40 das 94 campanhas de ransomware analisadas, houve tentativas de desativar ou modificar mecanismos de segurança. Em 14 dessas campanhas, foram identificadas ferramentas específicas para neutralizar sistemas de detecção e resposta.
Esses levantamentos utilizam metodologias e períodos diferentes. Portanto, os números de DDoS, detecções de malware e publicações de ransomware não devem ser somados como se representassem uma única contagem de invasões bem-sucedidas.
Hacker usa inteligência artificial e comprometem até ferramentas de segurança
A evolução dos ataques está diretamente relacionada ao uso de inteligência artificial por organizações criminosas. Segundo a Trellix, a proporção de campanhas analisadas que mencionavam IA ou grandes modelos de linguagem passou de 5,3% para 10,4%, enquanto a participação de ataques à cadeia de suprimentos de software aumentou de 9,1% para 11,9%.
O levantamento identificou o surgimento de malwares capazes de executar diferentes etapas de uma invasão com pouca intervenção humana. Essas ferramentas podem combinar identificação de vulnerabilidades, exploração de sistemas, roubo de informações e execução de programas maliciosos. A utilização de IA também permite acelerar a análise de documentos roubados e a elaboração de ameaças de extorsão.
Um dos exemplos apresentados foi o TITAN AI, operação de ransomware que anuncia ferramentas automatizadas para analisar informações confidenciais e elaborar estratégias de extorsão contra empresas. A pesquisa também identificou agentes de IA utilizados para executar cadeias completas de invasão, incluindo ataques contra ambientes corporativos e ferramentas de desenvolvimento.
- Leia também: Uma das mais antigas exchange cripto sofre ataque hacker e 100% das carteiras estão zeradas
Outro problema envolve sistemas aparentemente legítimos. Em outubro, uma invasão ao registro civil da Dinamarca expôs informações de aproximadamente 8,8 milhões de pessoas. Segundo reportagem do jornal dinamarquês Politiken, o invasor afirmou ter explorado uma conta protegida pela senha “123456”. A utilização dessa credencial foi relatada pelo suposto responsável, mas não confirmada oficialmente pelas autoridades.
O episódio reforça os alertas da empresa de tecnologia Unentel sobre a necessidade de combinar autenticação multifator, monitoramento contínuo e restrição de permissões. Uma credencial comprometida pode permitir que criminosos alcancem diversos sistemas quando os controles de acesso não estão adequadamente separados.
Para José Miguel, gerente de Pré-Vendas da Unentel, a proteção não depende apenas da escolha de uma senha complexa. “Uma senha fraca pode ser a porta de entrada, mas o impacto depende de como os acessos estão estruturados”, explica o especialista.
Criptomoedas e carteiras digitais entram na mira dos criminosos
O avanço das ameaças também aparece diretamente no mercado de ativos digitais. Em 10 de novembro, o Across Protocol, plataforma utilizada para transferências de criptomoedas entre diferentes blockchains, sofreu um ataque que demonstrou como até mesmo um site oficial pode se tornar uma armadilha para investidores.
Segundo o protocolo, criminosos utilizaram técnicas de engenharia social contra a empresa responsável pelo registro de seu domínio, a Namecheap. Com isso, conseguiram redirecionar visitantes do endereço oficial para uma interface fraudulenta, capaz de solicitar autorizações maliciosas nas carteiras dos usuários.
Uma investigação on-chain da Bitquery estimou que aproximadamente US$ 348 mil foram retirados de nove carteiras durante o incidente. O Across anunciou em 11 de novembro que havia recuperado o controle do domínio e que os usuários afetados seriam ressarcidos.
O caso apresenta uma mudança importante nas estratégias criminosas. Em vez de convencer a vítima a acessar um endereço desconhecido, os invasores podem comprometer uma infraestrutura confiável e apresentar solicitações fraudulentas diretamente no site que o investidor costuma utilizar.
Alvin Kan, diretor de operações da Bitget Wallet, alerta que verificar somente o endereço do site deixou de ser suficiente. Segundo o executivo, as carteiras precisam identificar quem receberá permissão para movimentar ativos, quais criptomoedas estarão expostas e os limites das autorizações concedidas.
Dados internos de segurança da Bitget Wallet referentes ao terceiro trimestre indicam que solicitações de assinatura relacionadas a phishing representaram 57% das detecções entre quatro categorias de risco monitoradas. Isso não significa que 57% de todos os ataques contra criptomoedas utilizem essa técnica, mas demonstra sua importância nos alertas registrados pela empresa.
O mercado de pagamentos também enfrenta mudanças. Uma pesquisa da NordVPN identificou que discussões em fóruns criminosos sobre a utilização de cartões roubados em carteiras digitais como Apple Pay e Google Pay quase triplicaram em um ano.
Segundo a investigação, cartões bancários roubados eram anunciados por aproximadamente US$ 10, em média. Quando os registros incluíam dados pessoais adicionais, como endereço, telefone e informações de identificação, os preços podiam ultrapassar US$ 23.
A pesquisa analisou mais de 24 mil anúncios em nove mercados clandestinos, além de aproximadamente 3.900 publicações em fóruns e canais do Telegram. Os resultados indicam tendências observadas nessas comunidades, mas não permitem determinar quantas fraudes foram efetivamente executadas.
- Leia também: MSCI confirma exclusão da Strategy de seus índices e decisão pode provocar saída de bilhões de dólares
Marijus Briedis, diretor de tecnologia da NordVPN, afirma que os criminosos passaram a valorizar não apenas a posse dos dados bancários, mas também a possibilidade de transformá-los rapidamente em dinheiro.
Diante desse cenário, a Associação Brasileira de Tokenização e Ativos Digitais (ABToken) também manifestou preocupação com os ataques direcionados ao mercado cripto. A entidade anunciou iniciativas de conscientização e diálogo com autoridades, empresas e especialistas em segurança.
Em parceria com a Hypernative, a associação promoveu em 5 de novembro um debate sobre incidentes de segurança envolvendo a Binance e o Mercado Bitcoin. O objetivo foi discutir vulnerabilidades operacionais, mecanismos de autorização de transações e estratégias de prevenção contra ataques.
Para Regina Pedroso, diretora executiva da ABToken, o crescimento do setor exige que as empresas mantenham investimentos permanentes em segurança, independentemente das novas obrigações regulatórias.
“A segurança cibernética precisa fazer parte da estratégia das empresas, com investimentos permanentes em prevenção, monitoramento e resposta a incidentes”, afirmou.
