Os atacantes de ransomware estão ampliando suas táticas de pressão

A Semperis lançou o Relatório de Risco de Ransomware de 2026. Ele se baseia em uma pesquisa com 1.200 profissionais de TI e segurança da informação de nove países e oito setores; a amostra incluiu apenas organizações onde pelo menos um ataque de ransomware teve sucesso e interrompeu operações.

Como a atividade de ransomware é frequentemente abordada em vários relatórios, as estatísticas e tendências gerais são resumidas brevemente abaixo:

• Por país, França, Austrália, Itália e Espanha se destacam: 100%, 84%, 81% e 81% dos respondentes, respectivamente, relataram mais de um ataque durante o ano. • Por setor, ataques bem-sucedidos repetidos foram mais comuns em saúde (82%), transporte (77%) e manufatura (72%). • A maioria dos ataques ocorre fora do horário de trabalho; ataques repetidos e múltiplos pagamentos de resgate continuam comuns, enquanto os atacantes normalmente passam de 2 a 6 dias dentro da infraestrutura.

Vamos examinar mais de perto como os métodos dos atacantes e os pontos de pressão estão mudando:

A IA já está tendo um impacto perceptível nos ataques de ransomware. 84% dos respondentes encontraram ataques nos quais a IA foi usada de alguma forma: 40% enfrentaram ataques envolvendo IA, enquanto 44% sofreram ataques direcionados aos seus próprios agentes de IA ou aos sistemas de IA da empresa. Este último é particularmente perigoso quando tais sistemas têm acesso a outros serviços: os atacantes podem usá-los para escalar privilégios e se mover mais adiante pela infraestrutura.

Os sistemas de gerenciamento de identidade são atacados com mais frequência do que as organizações estão preparadas para restaurá-los. Em 87% dos casos, os atacantes de ransomware visaram Active Directory, Entra ID ou Okta. No entanto, apenas 50% das organizações tinham backups dedicados desses sistemas, e apenas 42% tinham recuperação automatizada. O papel crescente dos ataques de identidade já foi destacado pela Microsoft, Rubrik Zero Labs e outros.

A pressão se estende além do ambiente digital e além da própria organização. Em 17% dos ataques, os atores de ameaça recorreram a ameaças físicas, incluindo sequestro e danos corporais. Em 37% dos casos, a pressão se estendeu a amigos e parentes dos funcionários, enquanto cerca de um quarto das organizações enfrentou a publicação de dados pessoais de funcionários e suas famílias (doxxing) ou chamadas de emergência falsas às autoridades policiais (swatting) em seus endereços.

Os desafios de resposta são frequentemente organizacionais e não técnicos. 48% das empresas citaram a falta de papéis e responsabilidades claramente definidos como um obstáculo, enquanto 44% cada apontaram problemas de coordenação entre equipes e planos de resposta desatualizados.