Relatório da Acronis coloca o Brasil como o terceiro país mais afetado por ataques de ransomware globalmente no 2º semestre de 2025, com mais de 7.600 vítimas. Setores de manufatura, tecnologia e saúde são os mais visados, com phishing e ferramentas de IA sendo amplamente utilizados pelos criminosos.
Dados de 2024 mostram que 65% das organizações financeiras foram alvo de ransomware, a maior taxa entre todos os setores, com custos médios de recuperação chegando a US$ 2,73 milhões. O phishing é o vetor inicial em 90% dos casos, exigindo soluções avançadas de inteligência de ameaças para defesa proativa.
O malware AMOS Stealer está sendo distribuído através de skills maliciosas do OpenClaw, enganando usuários do macOS para inserirem sua senha e permitirem a instalação. A campanha representa um novo vetor de ataque via cadeia de suprimentos de agentes de IA.
O grupo norte-coreano Lazarus foi observado usando o ransomware Medusa em ataques contra uma organização de saúde nos EUA e uma entidade no Oriente Médio, marcando uma evolução em suas táticas.
A empresa de ad tech Optimizely sofreu uma violação de dados após um ataque de voice phishing (vishing) que comprometeu seus sistemas. A empresa notificou clientes afetados e está investigando o escopo total do incidente.
A Microsoft investiga uma degradação no serviço de Autenticação Multifator (MFA) que causa erros 504 e bloqueia acesso de usuários nos EUA a aplicativos do Microsoft 365 e serviços dependentes. O incidente, em andamento, afeta empresas que usam o Entra ID para identidade.
Operadores ligados à Coreia do Norte intensificaram ataques à indústria de criptoativos após o mega roubo da Bybit, usando IA para golpes de engenharia social que já renderam US$ 37,5 milhões em 2026. As campanhas DangerousPassword e Contagious Interview visam desenvolvedores e profissionais do setor.
O grupo APT Silver Fox está conduzindo uma campanha sofisticada na Ásia usando e-mails de phishing localizados e técnicas avançadas de evasão, como DLL sideloading e BYOVD, para implantar o malware Winos 4.0 (ValleyRat) e obter controle persistente sobre redes corporativas.
Mercado clandestino RedVDS, um serviço de assinatura de ferramentas para cibercrime, foi desmantelado após ação da Microsoft. A plataforma, que cobrava US$ 24/mês, facilitou golpes que causaram prejuízos de US$ 40 milhões, incluindo fraudes de desvio de pagamento corporativo e imobiliário.
Campanha cibernética financiada por ator russo utilizou IA generativa para invadir mais de 600 firewalls FortiGate em 55 países entre janeiro e fevereiro de 2026, conforme revelado pela Amazon Threat Intelligence. O ataque visa equipamentos críticos de perímetro, representando risco elevado para infraestruturas corporativas.
