O ecossistema do ransomware registou um aumento substancial no segundo trimestre de 2026, contabilizando 2.139 vítimas expostas em sites de fuga de dados. Segundo o mais recente relatório State of Ransomware da Check Point Research, o valor representa um crescimento de 33% face ao mesmo período do ano anterior e assinala um pico histórico com 93 grupos criminosos ativos.
A análise revela um cenário fragmentado, onde a dependência de grandes operações diminuiu. Os dez principais grupos foram responsáveis por 57,6% das vítimas, uma quebra acentuada face aos 71% registados no trimestre anterior. O grupo Qilin manteve a liderança com 279 vítimas, mas foi rapidamente desafiado pelo The Gentlemen, que somou 269 alvos e ultrapassou o rival em junho, marcando um crescimento de 62%. Em sentido inverso, o Cl0p perdeu quase toda a sua expressividade no mercado de extorsão.
IA reduz barreiras no cibercrime
Uma investigação profunda à fuga de informação interna do The Gentlemen demonstrou como as ferramentas tecnológicas estão a reconfigurar o desenvolvimento destas ameaças. O núcleo principal do grupo operava com apenas cerca de nove pessoas, delegando as intrusões a uma rede de afiliados que arrecadava 90% das receitas, ficando os restantes 10% para o núcleo central. O administrador da rede conseguiu construir o painel de gestão da operação em cerca de três dias, apoiado por assistentes de programação de IA como o DeepSeek e o Qwen.
"O dado mais importante deste trimestre não é o número de vítimas de ransomware, mas a forma dramática como as barreiras à entrada estão a cair. Temos agora evidências de que uma equipa pequena, apoiada por ferramentas assistidas por IA e redes de afiliados, consegue construir uma operação de ransomware de topo em poucos meses. À medida que a IA acelera o desenvolvimento de software e a criação de exploits, é provável que surjam mais atores, que operem mais depressa e alcancem uma escala maior. As organizações têm de passar de um modelo de segurança reativo para uma abordagem centrada na prevenção, com foco na redução das exposições exploráveis, na proteção de credenciais e dados sensíveis e na certeza de que os atacantes recorrerão cada vez mais à IA para encurtar todas as fases do ciclo de ataque", afirma Sergey Shykevich, Diretor de Threat Intelligence da Check Point Software.
Mudança de foco para a extorsão de dados
O modelo económico do cibercrime sofreu também alterações profundas perante a melhoria das defesas empresariais. Com a taxa de pagamento de resgates a cair para cerca de 23% — um forte contraste com os 85% registados em 2019 —, a encriptação de ficheiros perdeu peso isolado. O roubo de dados confidenciais assumiu o papel central na estratégia de extorsão, uma vez que as cópias de segurança garantem a reposição dos sistemas, mas não resolvem o problema da exposição pública de informação sensível. Apesar da descida na percentagem de vítimas que cedem aos grupos organizados, os pagamentos identificados na blockchain superaram os 750 milhões de euros (820 milhões de dólares) em 2025.
No impacto por atividade, o setor dos serviços empresariais foi o mais atingido, concentrando 33% dos casos, seguido pelos bens de consumo (16%) e pela indústria transformadora (12%). Os serviços financeiros e a saúde representaram 6% cada, enquanto a administração pública ficou nos 5%.
Geograficamente, os Estados Unidos mantêm a liderança com 42% das vítimas identificadas, muito acima do Canadá e da Alemanha (5% cada), bem como do Reino Unido, Itália, França e Espanha (3% cada). A janela de resposta para as empresas em Portugal e na Europa é cada vez mais curta: o acesso inicial às infraestruturas mantém-se como a fase crítica do ataque, concretizado maioritariamente através de ataques de força bruta, análise a ligações VPN e exploração de credenciais expostas logo nas primeiras horas após a descoberta de uma vulnerabilidade.
Nenhum comentário
Seja o primeiro!