Skip to main content
HashnodeConeds NewsConeds News

Command Palette

Search for a command to run...

Ciberameaças 2025: Ransomware, IA e Phishing no Cenário Brasileiro

Published
•15 min read
M
Matheus Banhos

Ciberameaças 2025: Ransomware, IA e Phishing no Cenário Brasileiro

Meta descrição: Análise das ciberameaças mais urgentes de 2025 no Brasil: ransomware, phishing com IA e riscos na cadeia de suprimentos, com ações práticas para CISOs.

A paisagem da cibersegurança global está em constante ebulição, e o Brasil, com sua digitalização acelerada e um ambiente regulatório em amadurecimento, sente o impacto direto dessas transformações. Em 23 de novembro de 2025, o que vemos é um cenário onde a sofisticação dos ataques cibernéticos atinge novos patamares, impulsionada em grande parte pela inteligência artificial. CISOs, gestores de TI e analistas de segurança enfrentam o desafio de proteger dados críticos e infraestruturas em um ambiente onde as ameaças são cada vez mais difíceis de detectar e conter. Este artigo detalha as principais vulnerabilidades e incidentes que marcam o final de 2025, focando em ransomware, ataques de phishing aprimorados por IA e os perigos inerentes às cadeias de suprimentos, oferecendo uma perspectiva crucial para a segurança das organizações brasileiras. Entender esses vetores é o primeiro passo para construir defesas resilientes em um mundo hiperconectado. A urgência é clara: as organizações que falharem em se adaptar a essas novas realidades enfrentarão custos e danos reputacionais sem precedentes.

⚡ Resumo Executivo

  • Ransomware em Ascensão: Ataques a setores críticos, como saúde, continuam a ser devastadores, com custos médios e volumes de dados comprometidos em alta.
  • Phishing e IA: A Inteligência Artificial eleva a sofisticação de ataques de engenharia social, tornando e-mails e deepfakes mais convincentes e difíceis de identificar.
  • Cadeia de Suprimentos Vulnerável: Falhas em terceiros e o uso descontrolado de Shadow AI representam riscos sistêmicos e demorados para serem detectados e contidos.
  • Impacto no Brasil: A LGPD exige resposta rápida e eficaz, e a falta de investimentos em segurança, especialmente em PME, aumenta a exposição a estas ameaças globais.
  • Ações Imediatas: Fortalecimento de MFA, backups robustos, treinamento contínuo e planos de resposta a incidentes são essenciais para mitigar riscos.

Ransomware: A Ameaça Persistente e Custosa no Setor da Saúde

O ransomware continua a ser uma das ameaças mais onerosas e disruptivas para as organizações em 2025, com o setor da saúde se destacando como o alvo preferencial. Relatórios recentes, como o "Cost of a Data Breach 2025" da IBM, indicam que o custo médio global de uma violação de dados é de US$ 4,44 milhões, mas no setor da saúde esse valor dispara para US$ 7,42 milhões, sendo a indústria com os custos mais elevados pelo 14º ano consecutivo.

Ataques notórios exemplificam essa tendência. Em novembro de 2025, o "Medical Center, LLP" nos EUA foi comprometido pelo grupo de ransomware PEAR, resultando na exposição de aproximadamente 1,7 terabytes de dados sensíveis de pacientes e corporativos. Isso incluiu Informações de Saúde Protegidas (PHI), identificadores pessoais, documentos financeiros, arquivos de RH e comunicações internas. A escala da exfiltração sugere um comprometimento total do sistema, afetando pacientes, funcionários e parceiros.

Outro caso emblemático de 2024, que ainda ressoa em 2025 devido à sua magnitude, foi o ataque à Change Healthcare. Inicialmente reportado como uma intrusão de estado-nação, logo se confirmou ser um ataque de ransomware comum, que levou a empresa a pagar um resgate de US$ 22 milhões. O impacto foi massivo, afetando cerca de 190 milhões de indivíduos nos EUA, mais da metade da população, e exigiu empréstimos emergenciais de US$ 8,5 bilhões para provedores de saúde. Os atacantes roubaram nomes, informações de contato, datas de nascimento, números de seguro social e informações médicas. A detecção e contenção de incidentes de ransomware são notavelmente mais longas, levando em média 49 dias adicionais em comparação com outros tipos de ataques.

A proliferação de "Ransomware as a Service (RaaS)" democratizou o acesso a ferramentas de ataque, permitindo que cibercriminosos com menor expertise técnica lancem campanhas sofisticadas. Muitos desses ataques também utilizam a "dupla extorsão", onde os dados não apenas são criptografados, mas também exfiltrados com a ameaça de serem publicados caso o resgate não seja pago. Isso intensifica a pressão sobre as vítimas, que enfrentam não apenas a interrupção operacional, mas também o risco de vazamento de dados sensíveis e as consequentes implicações regulatórias e de reputação. A falta de planos robustos de resposta a incidentes (37% das organizações de saúde não possuem um plano), a vulnerabilidade de sistemas legados e o erro humano em ambientes de alta pressão criam a tempestade perfeita para esses ataques devastadores.

Phishing com IA e a Vulnerabilidade da Engenharia Social

O phishing, impulsionado pela Inteligência Artificial, continua sendo o principal vetor de ataque inicial em 2025, tornando as campanhas de engenharia social mais críveis e eficazes. De acordo com o relatório "Cost of a Data Breach 2025" da IBM, o phishing representou 16% das violações de dados, com um custo médio de US$ 4,8 milhões por incidente. A grande preocupação é a capacidade da IA de gerar conteúdo altamente convincente para e-mails e mensagens, reduzindo as pistas gramaticais e estruturais que antes denunciavam as fraudes.

Ataques recentes em instituições de ensino ilustram essa escalada. Em 10 de novembro de 2025, a Princeton University divulgou uma violação de dados resultante de um ataque de phone phishing (vishing) que visou um funcionário da universidade. Embora a instituição tenha agido rapidamente, removendo os atacantes em 24 horas, o incidente comprometeu um banco de dados com informações biográficas de ex-alunos, doadores, estudantes e membros da comunidade, como nomes, e-mails e endereços. Embora não incluísse SSNs ou dados financeiros diretos, essas informações são ouro para a criação de futuros ataques de spear-phishing.

Pouco antes, em 31 de outubro de 2025, a University of Pennsylvania sofreu um ataque onde hackers usaram um sistema de e-mail da Graduate School of Education para enviar e-mails em massa a estudantes, ex-alunos e funcionários, acusando a universidade de baixa segurança. Os atacantes afirmaram ter acesso total a uma conta PennKey de um funcionário e exfiltraram 1.2 milhão de registros de alunos e doadores de bancos de dados da universidade, publicando posteriormente um arquivo de 1,7 GB de documentos supostamente roubados. Esse ataque foi um exemplo claro de "identity impersonation" ou engenharia social sofisticada.

Além desses casos, a campanha "Payroll Pirate", rastreada pela Microsoft Threat Intelligence desde março de 2025, mostra cibercriminosos comprometendo contas de funcionários para desviar pagamentos de salários para contas controladas por eles. Os atacantes visam perfis no Workday e outros sistemas SaaS que armazenam informações de RH e contas bancárias, utilizando táticas como o comprometimento de e-mail comercial (BEC) aprimorado por IA. As simulações da Verizon em 2025 revelaram que usuários clicam em e-mails de phishing em 21 segundos e inserem dados em 28 segundos, destacando a eficácia da engenharia social e a necessidade crítica de treinamento de conscientização. A IA está tornando os "deepfakes" mais difíceis de detectar, e a barreira de entrada para atacantes diminui, o que representa um desafio qualitativo sem precedentes.

Cadeia de Suprimentos e Shadow AI: Novos Vetores de Risco

A crescente interconectividade e a rápida adoção de tecnologias emergentes, como a Inteligência Artificial, introduziram novos e complexos vetores de ataque, com as cadeias de suprimentos e o "Shadow AI" surgindo como fontes de risco significativas em 2025. Ataques à cadeia de suprimentos exploram a confiança em fornecedores e serviços de terceiros para infiltrar múltiplos alvos, resultando em violações com custos médios de US$ 4,91 milhões e um tempo de detecção 26 dias mais longo do que outros incidentes.

O relatório "120 Data Breach Statistics (October - 2025)" da Bright Defense aponta que quase 30% das violações decorreram de falhas na cadeia de suprimentos, um aumento acentuado em relação aos 15% do ano anterior. Em maio de 2025, o evento Pwn2Own Berlin revelou vulnerabilidades em produtos de infraestrutura de IA, como Ollama e NVIDIA Triton Inference Server, incluindo uma falha de injeção de comando que poderia levar à execução remota de código sem autenticação prévia. Embora corrigidas, essas vulnerabilidades exemplificam como a infraestrutura de IA se tornou um novo alvo atrativo para atacantes, especialmente em ambientes onde as empresas estão começando a rodar seus próprios modelos.

Paralelamente, o "Shadow AI" – o uso de ferramentas de IA não aprovadas ou não gerenciadas dentro de uma organização – é uma ameaça silenciosa, mas potente. 20% das organizações relataram incidentes relacionados a Shadow AI, com 97% das violações ligadas a IA carecendo de controles de acesso adequados. O Shadow AI adicionou cerca de US$ 670.000 ao custo médio de uma violação, elevando o total para aproximadamente US$ 4,63 milhões. As consequências incluem comprometimento de dados (44%), aumento dos custos de segurança (41%) e interrupção operacional (39%). A falta de políticas de governança de IA (63% das organizações não as possuem) exacerba o problema, permitindo que atacantes explorem vulnerabilidades através de plataformas SaaS de terceiros (29% dos incidentes de IA).

A complexidade de gerenciar a segurança em um ecossistema de TI que inclui infraestruturas híbridas e a proliferação de ferramentas de IA não controladas cria pontos cegos e oportunidades para atores maliciosos. A detecção de incidentes de Shadow AI, embora mais rápida (62 dias), ainda exige um tempo considerável para contenção (185 dias), demonstrando a dificuldade em remediar esses vetores de ataque emergentes. É crucial que as empresas implementem uma visibilidade centralizada e controles consistentes em todos os ambientes para mitigar esses riscos e evitar que uma única vulnerabilidade em um elo da cadeia de suprimentos ou uma ferramenta de IA não autorizada se transforme em um incidente catastrófico.

🇧🇷 Impacto no Cenário Brasileiro

No Brasil, o cenário de ciberameaças de 2025 espelha e amplifica as tendências globais, com características locais que exigem atenção redobrada de CISOs e gestores de TI. A dependência crescente de softwares e plataformas digitais em setores cruciais como governo, bancos e ERPs torna o país um alvo atraente. A LGPD (Lei Geral de Proteção de Dados) continua a ser a principal força motriz para a conformidade e a responsabilização, e incidentes como os de ransomware e vazamentos de dados podem resultar em multas severas e danos reputacionais irreparáveis.

Setores mais afetados:

  • Saúde: Conforme as tendências globais, o setor de saúde brasileiro é particularmente vulnerável devido à riqueza de dados sensíveis (PHI), frequentemente armazenados em sistemas legados e interconectados com diversos fornecedores. Ataques de ransomware que paralisam operações de hospitais e clínicas têm um impacto direto e imediato na vida dos pacientes, além de gerar enormes custos de recuperação. A falta de investimento em cibersegurança e a escassez de profissionais qualificados amplificam essa vulnerabilidade.
  • Financeiro: Bancos e instituições financeiras no Brasil são constantemente visados por ataques de phishing e BEC, que agora são mais sofisticados com o uso de IA. A regulamentação do BACEN, embora rigorosa, exige uma vigilância contínua contra a fraude e a garantia da integridade dos dados transacionais e pessoais dos clientes. A complexidade do ecossistema financeiro digital, incluindo fintechs e sistemas de pagamento instantâneo como o Pix, cria uma superfície de ataque vasta e dinâmica.
  • Educação e Governo: Instituições de ensino superior e órgãos governamentais também são alvos de phishing, como visto em casos globais recentes. A grande quantidade de dados pessoais de alunos, professores e cidadãos, aliada a orçamentos de segurança muitas vezes limitados e infraestruturas heterogêneas, os torna suscetíveis a campanhas de engenharia social e vazamentos.

Dados locais quando disponíveis: Embora os relatórios mais recentes sejam predominantemente globais, a experiência brasileira mostra que a taxa de cliques em e-mails de phishing é significativamente alta, especialmente em empresas de pequeno e médio porte (PMEs), que muitas vezes carecem de treinamento adequado e ferramentas robustas de segurança. O aumento no uso de IA generativa por atacantes para criar mensagens em português brasileiro impecáveis e cenários de fraude mais convincentes intensifica essa ameaça. Ataques à cadeia de suprimentos também são uma preocupação crescente, dado o grande número de fornecedores e parceiros interligados nas operações empresariais.

Contexto regulatório (LGPD, PCIDSS, BACEN): A LGPD estabelece a necessidade de notificação de incidentes às autoridades e aos titulares dos dados em prazos específicos, com o risco de multas de até 2% do faturamento da empresa (limitado a R$ 50 milhões por infração). Isso pressiona as empresas a terem planos de resposta a incidentes bem definidos e testados. Para o setor financeiro, as regulamentações do BACEN e a conformidade com o PCI DSS (para processamento de cartões) impõem requisitos estritos de segurança de dados. O não cumprimento pode resultar em penalidades financeiras, perda de licenças e um golpe severo na confiança do cliente, que é um ativo intangível de valor inestimável. A falta de maturidade em governança de dados e a dificuldade em integrar controles de segurança em ambientes híbridos e na nuvem expõem as empresas brasileiras a riscos elevados, tornando a adaptação a um cenário de ameaças em constante evolução uma prioridade inadiável.

🔒 Recomendações Práticas da Coneds

  1. Ação Imediata: Fortalecimento da Autenticação e Gestão de Acesso: Implemente e reforce a Autenticação Multifator (MFA) em todas as camadas, especialmente para acesso a sistemas críticos e contas privilegiadas. Adote o princípio do menor privilégio (Least Privilege) e revise periodicamente as permissões de acesso. Considere soluções de Identity and Access Management (IAM) com recursos avançados.
  2. Curto Prazo (1-4 semanas): Conscientização e Treinamento Contínuos: Invista em treinamentos regulares e simulações de phishing aprimoradas por IA para todos os funcionários. Eduque sobre as táticas de engenharia social, incluindo deepfakes e BEC, e a importância de verificar a autenticidade de solicitações, principalmente as financeiras. Promova uma cultura de segurança onde relatar e-mails suspeitos é encorajado.
  3. Médio Prazo (1-3 meses): Resposta a Incidentes e Backups Offline: Desenvolva e teste exaustivamente um Plano de Resposta a Incidentes (IRP) para cenários de ransomware e violação de dados, garantindo que as equipes saibam como agir rapidamente para detectar, conter e erradicar ameaças. Mantenha backups offline e criptografados de dados críticos, testando regularmente a capacidade de restauração para minimizar o tempo de inatividade e a dependência de pagamentos de resgate.
  4. Estratégia Long-term: Adote uma Arquitetura Zero Trust e IA para Defesa: Inicie a transição para uma arquitetura Zero Trust, onde nenhum usuário, dispositivo ou aplicativo é confiável por padrão, exigindo verificação contínua. Explore e implemente soluções de segurança baseadas em IA e automação para detecção de ameaças em tempo real, análise comportamental e resposta automatizada. Priorize a visibilidade centralizada de logs e atividades em todos os ambientes (on-premise, nuvem, híbrido).
  5. Governança: Gerenciamento de Riscos da Cadeia de Suprimentos e Shadow AI: Estabeleça um programa robusto de gerenciamento de riscos de terceiros, incluindo auditorias regulares de segurança e cláusulas contratuais claras sobre responsabilidade em caso de incidentes. Crie políticas claras para o uso de ferramentas de IA (Shadow AI), realizando um inventário e avaliando os riscos de segurança e privacidade associados a cada uma. Implemente controles de acesso e monitoramento específicos para o uso de IA.
  6. Treinamento: Capacitação Especializada: Invista na capacitação técnica da sua equipe de cibersegurança em temas como resposta a ransomware, análise forense digital, segurança de IA e nuvem. A escassez de talentos exige que as organizações desenvolvam internamente suas capacidades ou busquem parceiros especializados.

❓ Perguntas Frequentes

P: Qual o papel da LGPD na resposta a ataques de ransomware no Brasil?

R: A LGPD exige que as organizações notifiquem a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares dos dados afetados sobre qualquer incidente de segurança que possa gerar risco ou dano relevante. Em caso de ransomware com exfiltração de dados, a notificação é compulsória. O não cumprimento ou a falha em ter um plano de resposta adequado pode resultar em multas significativas e responsabilização legal, além de danos severos à reputação.

P: Como a IA está mudando as táticas de phishing?

R: A IA está permitindo que os atacantes criem e-mails, mensagens e até deepfakes de voz ou vídeo muito mais convincentes, superando barreiras de linguagem e gramática. Isso dificulta a identificação de ataques de phishing e Business Email Compromise (BEC) por parte dos usuários e das soluções de segurança tradicionais. A personalização em massa e a mimetização de estilos de comunicação tornam esses ataques extremamente eficazes.

P: Quais são os principais desafios ao proteger a cadeia de suprimentos?

R: Proteger a cadeia de suprimentos é desafiador devido à dependência de múltiplos fornecedores e parceiros, muitos dos quais podem ter posturas de segurança mais fracas. Uma vulnerabilidade em um elo mais fraco pode ser explorada para comprometer toda a cadeia. A falta de visibilidade e controle sobre as práticas de segurança de terceiros, a complexidade de gerenciar a relação com diversos fornecedores e a rápida proliferação de Shadow AI (ferramentas de IA não gerenciadas) são desafios críticos que exigem uma abordagem colaborativa e vigilante.

P: Como a Coneds pode ajudar minha empresa a se preparar para essas ameaças?

R: A Coneds oferece treinamentos especializados e consultoria para capacitar equipes em áreas críticas como Defesa Contra Ransomware, Engenharia Social e Conscientização em Segurança, Segurança em Nuvem e Gerenciamento de Riscos de Terceiros. Nossos programas são projetados para alinhar as melhores práticas globais com o contexto regulatório brasileiro (LGPD, BACEN), fornecendo as ferramentas e o conhecimento necessários para construir uma postura de cibersegurança robusta e adaptável às ameaças de 2025 e além.

Conclusão

O panorama da cibersegurança em 2025 é inegavelmente complexo e desafiador. Ransomware, ataques de phishing impulsionados por IA e vulnerabilidades na cadeia de suprimentos não são meras manchetes distantes; são ameaças tangíveis que exigem uma resposta proativa e estratégica das organizações brasileiras. A complacência não é uma opção. Os incidentes recentes, como os observados no setor de saúde e nas instituições de ensino, demonstram que o custo de uma violação vai muito além das cifras de resgate, atingindo a confiança do público, a estabilidade operacional e a conformidade regulatória, especialmente sob o rigor da LGPD.

Para CISOs e gestores de TI, a prioridade deve ser a construção de uma defesa multifacetada, que combine tecnologia avançada, processos bem definidos e, acima de tudo, a capacitação humana. A adoção de uma postura Zero Trust, o investimento em automação e IA para detecção e resposta, a implementação de backups robustos e a educação contínua da força de trabalho são pilares inegociáveis. Além disso, é crucial estender a vigilância à cadeia de suprimentos, garantindo que os parceiros e fornecedores também mantenham padrões de segurança elevados. A segurança cibernética não é um destino, mas uma jornada contínua de adaptação e aprimoramento. Aqueles que entenderem essa premissa e agirem com diligência estarão mais preparados para navegar no turbulento mar das ciberameaças de hoje e do futuro.

📚 Aprenda mais: Capacite sua equipe com os treinamentos especializados da Coneds em Defesa Cibernética e LGPD. Visite coneds.com.br para nosso catálogo completo. 🔗 Fontes:

#ciberseguran-a#coneds#cyber-attacks#infosec#seguran-a-digital

Comments

Join the discussion

No comments yet. Be the first to comment.

More from this blog

C

Coneds News

251 posts