O Ecossistema de Ransomware no 2º Trimestre de 2026: Mais Jogadores, Mesmos Líderes
Análise2026-08-21, 06:32
O Ecossistema de Ransomware no 2º Trimestre de 2026: Mais Jogadores, Mesmos Líderes
A Check Point Research publicou The State of Ransomware, Q2 2026. O cenário base documentado no 1º trimestre (cobrimos anteriormente) não mudou fundamentalmente: o mercado ainda é amplamente moldado por grandes grupos, enquanto a atividade geral permanece em níveis historicamente altos.
Ao mesmo tempo, várias mudanças notáveis surgiram dentro do ecossistema — desde a expansão do "nível médio" de grupos até mudanças adicionais na economia da extorsão:
-
O número de vítimas mudou pouco, mas o mercado tornou-se ligeiramente menos concentrado. No 2º trimestre, sites de vazamento listaram 2.139 novas vítimas — apenas 0,8% a mais que no 1º trimestre, mas 33% a mais em relação ao ano anterior. Enquanto isso, a participação dos 10 principais grupos caiu de 71% para 57,6%, enquanto o número de grupos ativos subiu de 71 para um recorde de 93.
-
The Gentlemen quase alcançaram a Qilin em número de vítimas. O grupo Qilin permaneceu como líder pelo quarto trimestre consecutivo, mas seu número de vítimas caiu 17% em relação ao trimestre anterior, para 279. Em contraste, o número de vítimas de The Gentlemen subiu 62% para 269 vítimas, e o grupo até ultrapassou a Qilin em junho.
O vazamento da infraestrutura de The Gentlemen também mostrou o quanto a barreira de entrada para o nível superior de RaaS caiu. O núcleo da operação consistia em cerca de nove pessoas, enquanto o painel de controle GLOCKER foi desenvolvido pelo administrador do grupo em aproximadamente três dias com a ajuda de DeepSeek e Qwen.
-
Menos vítimas estão pagando, então os criminosos estão mudando para o roubo de dados. A share de vítimas que pagaram caiu para aproximadamente 23%, comparado com 85% em 2019. O pagamento médio subiu 15% para $680.000, enquanto a mediana caiu 7% para $301.000 — grandes empresas ainda podem pagar somas substanciais, enquanto empresas de médio porte estão cada vez mais se recusando a fazê-lo.
-
O escopo geográfico dos ataques está gradualmente se expandindo além dos Estados Unidos. A share de vítimas dos EUA caiu de 50% para 42% durante o trimestre, em grande parte devido ao crescimento de grupos com um perfil mais global. Também notamos anteriormente que isso pode ser impulsionado pelo desejo dos operadores de conduzir suas atividades longe de jurisdições mais ativamente envolvidas em operações internacionais contra cibercriminosos.
O 2º trimestre destaca várias tendências paralelas significativas. Os líderes mantêm o controle sobre uma share substancial do mercado, mas a barreira de entrada para novos jogadores está caindo. Menos vítimas estão dispostas a pagar, aumentando o valor dos dados roubados. Além disso, as forças da lei estão começando a exercer maior pressão sobre serviços compartilhados utilizados por múltiplos grupos de uma vez (você pode ler mais sobre isso no relatório completo). O ecossistema está se tornando não tanto mais fragmentado, mas mais acessível a novos operadores, enquanto plataformas RaaS estabelecidas mantêm sua vantagem.
Fornecedor
Produto