Skip to main content
HashnodeConeds NewsConeds News

Command Palette

Search for a command to run...

Cibersegurança 2025: Ransomware, Supply Chain e IA Moldam o Cenário de Ameaças no Brasil

Published
•14 min read
M
Matheus Banhos

Cibersegurança 2025: Ransomware, Supply Chain e IA Moldam o Cenário de Ameaças no Brasil

Meta descrição: Análise profunda das ameaças de cibersegurança mais urgentes no Brasil em Dezembro de 2025: ransomware, supply chain e IA, e como proteger sua empresa.

O ano de 2025 se encerra com uma paisagem de cibersegurança mais complexa e hostil do que nunca. Para CISOs, gestores de TI e profissionais de segurança no Brasil, a resiliência não é mais uma aspiração, mas uma necessidade operacional. As ondas de ataques se intensificam, impulsionadas pela sofisticação crescente de atores maliciosos, pela expansão da superfície de ataque com a nuvem e IoT, e pela própria democratização de ferramentas ofensivas com a Inteligência Artificial. Hoje, 21 de dezembro de 2025, enquanto nos preparamos para o novo ano, é imperativo que as organizações avaliem seus riscos e fortaleçam suas defesas. Não se trata de evitar ser alvo, mas de estar preparado para detectar, conter e se recuperar de forma rápida e eficaz. Este artigo aprofunda as ameaças mais prementes e oferece orientações práticas para navegar neste cenário em constante evolução, com foco especial nas particularidades e regulamentações do mercado brasileiro.

⚡ Resumo Executivo

  • Ransomware Persistente: Ataques continuam a ser devastadores, com táticas de extorsão dupla e tripla forçando empresas a reconsiderar estratégias de resposta, como visto no incidente Change Healthcare.
  • Supply Chain Crítica: A cadeia de suprimentos digital é o novo vetor de ataque preferido, explorando a confiança em fornecedores e integrações de terceiros, exemplificado pelos vazamentos da Qantas e Salesloft.
  • IA como Arma e Escudo: A Inteligência Artificial aprimora ataques de phishing e engenharia social, tornando-os mais convincentes, enquanto também oferece novas ferramentas para defesa e automação.
  • Custos Elevados e Impacto Regulatório: O custo médio de uma violação de dados permanece alto, com o Brasil enfrentando repercussões significativas sob a LGPD e regulamentações como as do BACEN e PCI DSS.

Ameaças na Cadeia de Suprimentos e Exploração de Tokens OAuth

O ano de 2025 cimentou a cadeia de suprimentos digital como um dos vetores de ataque mais prolíficos e perigosos. Atacantes, cada vez mais, buscam o elo mais fraco em ecossistemas interconectados para atingir múltiplos alvos simultaneamente. Isso significa que a segurança da sua organização depende intrinsecamente da segurança de cada um de seus fornecedores, parceiros e das aplicações de terceiros que você utiliza. Incidentes recentes, como o vazamento de dados da Qantas Airlines em outubro de 2025 e o ataque à Salesloft/Drift em agosto de 2025, são testemunhos claros dessa realidade.

No caso da Qantas Airlines, a companhia aérea australiana viu os dados de 5,7 milhões de seus clientes vazarem para a dark web após se recusar a pagar um resgate. O incidente não teve origem direta nos sistemas da Qantas, mas sim em uma plataforma de atendimento ao cliente baseada em Salesforce, utilizada pela Qantas e dezenas de outras empresas. Os hackers exploraram uma vulnerabilidade nesse serviço de terceiros para extrair uma quantidade massiva de informações pessoais. Esse ataque exemplifica a amplificação do risco: uma única falha em um fornecedor pode se traduzir em uma mega violação para seus clientes.

Paralelamente, o ataque à Salesloft/Drift em agosto de 2025 revelou uma exploração sofisticada de tokens OAuth, resultando no roubo de dados do Salesforce de centenas de organizações. Tokens OAuth, que concedem permissão a aplicativos para acessar dados em nome de um usuário sem expor suas credenciais diretas, tornaram-se alvos valiosos. Ao comprometer a integração de um aplicativo de chat (Drift) com a plataforma Salesloft, os atacantes obtiveram "chaves mestras" que permitiram o acesso a instâncias do Salesforce de inúmeras empresas. Isso demonstra uma evolução na tática, onde a exploração de uma integração aparentemente menor pode levar a um acesso amplo e profundo a dados corporativos críticos. A ausência de um CVE específico para esta exploração em particular destaca a natureza de "zero-day" ou a complexidade de atribuição em ataques de supply chain envolvendo manipulação de tokens e configurações de API, mas a gravidade do impacto é inegável.

Ainda em relação a vulnerabilidades críticas, temos visto a rápida exploração de CVEs em dispositivos de borda. Por exemplo, a Arctic Wolf alertou sobre CVE-2025-20393, uma campanha de ameaças direcionada ao Cisco Secure Email Gateway, e CVE-2025-40602, uma vulnerabilidade de escalonamento de privilégios zero-day no SonicWall SMA1000 que esteve sob ataque ativo. Embora estes não sejam diretamente ligados aos grandes vazamentos de dados mencionados, eles representam a constante corrida entre defensores e atacantes na exploração de falhas em softwares amplamente utilizados. Para o Brasil, onde muitas empresas dependem de soluções de rede e segurança consagradas, a atenção a esses CVEs e a pronta aplicação de patches são cruciais.

A lição é clara: a confiança em terceiros não pode ser cega. A interdependência digital exige uma diligência contínua sobre a postura de segurança de todos os componentes da sua cadeia de suprimentos e uma compreensão aprofundada dos riscos associados às integrações de aplicações e ao gerenciamento de tokens de acesso. A superfície de ataque se expandiu para além do perímetro da sua rede, abrangendo o ecossistema de dados e serviços compartilhados.

O Recrudescimento do Ransomware com Aprimoramento por IA e Ataques a Infraestruturas Críticas

O ransomware, longe de diminuir, evoluiu e se tornou uma ameaça ainda mais industrializada e adaptável em 2025. O cenário global de cibersegurança aponta que, embora a taxa de pagamento de resgates tenha diminuído devido à melhoria das estratégias de backup e recuperação, os custos totais de um incidente de ransomware – incluindo tempo de inatividade, recuperação e danos à reputação – permanecem estratosféricos. Ataques a infraestruturas críticas e o uso de IA para aprimorar táticas de extorsão são tendências alarmantes.

Um dos incidentes mais impactantes que reverberou em 2025, embora originado em março de 2024, foi o ataque de ransomware contra a Change Healthcare. Esta empresa, que processa bilhões de transações de saúde nos EUA, teve seus sistemas paralisados, afetando farmácias e prestadores de serviços de saúde em todo o país. O incidente expôs dados de 190 milhões de pacientes e resultou em bilhões de dólares em custos, sublinhando a vulnerabilidade do setor de saúde e o efeito cascata que um ataque a um ponto centralizado da cadeia de valor pode gerar. Mesmo tendo ocorrido no ano anterior, as repercussões e as lições de disclosure e resiliência deste ataque continuaram sendo um foco de discussão e aprendizado para o setor em 2025, especialmente com a atualização do número de vítimas em janeiro de 2025.

A sofisticação dos ataques de ransomware é intensificada pelo uso de Inteligência Artificial (IA). Em 2025, observamos criminosos empregando IA generativa para criar campanhas de phishing e engenharia social incrivelmente convincentes. Os e-mails e mensagens de phishing, antes facilmente identificáveis por erros gramaticais ou formatação estranha, agora são impecáveis, personalizados e contextualmente relevantes, superando as defesas humanas e tecnológicas tradicionais. A IA também é utilizada para automatizar a descoberta de vulnerabilidades e a evasão de sistemas de detecção, tornando os ataques mais rápidos e difíceis de rastrear. A proliferação de "deepfakes" de áudio e vídeo, gerados por IA para personificar executivos em golpes de Business Email Compromise (BEC), é outro exemplo preocupante da fusão entre IA e engenharia social.

No Brasil, a urgência dessas ameaças é acentuada pelo incidente notável de uma tentativa de roubo de US$ 130 milhões de uma fintech brasileira via Pix em 2025. Embora o ataque tenha sido frustrado por controles de segurança eficazes, ele serve como um lembrete vívido da atratividade do setor financeiro brasileiro para criminosos cibernéticos e da necessidade de proteger sistemas de pagamento críticos. O Pix, sendo um sistema de pagamento instantâneo e amplamente adotado, torna-se um alvo de alto valor.

A tática de extorsão também evoluiu para além da criptografia de dados. Agora, a "extorsão dupla" (roubar dados e criptografá-los, ameaçando vazá-los se o resgate não for pago) e até "extorsão tripla" (adicionando ameaças de ataques DDoS ou contato com clientes da vítima) são comuns. Mesmo que uma organização consiga restaurar seus dados de backups, o vazamento de informações sensíveis ainda é uma ameaça severa, com grandes implicações regulatórias sob a LGPD. A persistência e a adaptabilidade dos grupos de ransomware, operando frequentemente sob o modelo Ransomware-as-a-Service (RaaS), garantem que essa ameaça continuará a ser um dos principais desafios para a cibersegurança global e brasileira.

🇧🇷 Impacto no Cenário Brasileiro

O Brasil, com sua economia em rápida digitalização e um volume crescente de dados pessoais e financeiros trafegando online, encontra-se na linha de frente dos desafios de cibersegurança de 2025. As ameaças globais de ransomware, ataques à cadeia de suprimentos e o uso de IA pelos cibercriminosos têm um eco particular aqui, amplificado por características locais e um arcabouço regulatório em maturação.

O setor de Saúde no Brasil, assim como globalmente, é um dos mais visados. A combinação de dados sensíveis (informações de saúde protegidas - PHIs), sistemas legados e a criticidade dos serviços (que podem literalmente impactar vidas) torna hospitais, clínicas e operadoras de planos de saúde alvos lucrativos. Um ataque de ransomware que paralise um hospital brasileiro, como o ocorrido com a Change Healthcare nos EUA, teria consequências devastadoras, tanto financeiras quanto humanas. A lentidão na detecção e contenção, muitas vezes superior a 200 dias em média, agrava a situação. A conformidade com a LGPD exige notificações rápidas e claras sobre vazamentos, o que adiciona uma camada de complexidade e risco legal.

O Setor Financeiro brasileiro, apesar de geralmente possuir maior maturidade em cibersegurança, continua a ser um alvo prioritário. A já mencionada tentativa de roubo de US$ 130 milhões de uma fintech via Pix demonstra a persistência e a sofisticação dos atacantes. Sistemas como o Pix e o Open Banking, embora inovadores, expandem a superfície de ataque e exigem segurança robusta e monitoramento contínuo. Regulamentações do Banco Central (BACEN), como a Resolução Conjunta nº 6, impõem requisitos rigorosos de cibersegurança, tornando a resposta a incidentes e a proteção de dados uma questão de conformidade mandatória, além de estratégica. O PCI DSS também continua sendo um pilar fundamental para empresas que processam dados de cartões de crédito.

Os ataques à cadeia de suprimentos têm um impacto significativo em empresas nacionais. Muitos ERPs, sistemas de gestão e softwares populares utilizados no Brasil, incluindo por órgãos governamentais, bancos e grandes empresas, são desenvolvidos ou mantidos por terceiros. A exploração de vulnerabilidades em um desses fornecedores, como visto nos casos Qantas/Salesloft, poderia comprometer uma vasta gama de dados e operações de empresas brasileiras, desde a manufatura até o varejo e serviços. A due diligence em segurança de fornecedores e a segmentação de acesso se tornam ainda mais críticas.

A LGPD (Lei Geral de Proteção de Dados) é o pilar central da proteção de dados no Brasil e sua aplicação se intensificou em 2025. A Autoridade Nacional de Proteção de Dados (ANPD) tem atuado com maior rigor na fiscalização e aplicação de sanções. Vazamentos de dados, negligência na proteção ou falha na resposta a incidentes podem resultar em multas pesadas (até 2% do faturamento da empresa, limitada a R$ 50 milhões por infração) e danos irreparáveis à reputação. As empresas precisam não apenas proteger os dados, mas também ter planos de resposta a incidentes robustos e transparentes, alinhados com os requisitos de notificação da LGPD.

O crescimento do trabalho remoto e híbrido, embora ofereça flexibilidade, também expandiu a superfície de ataque para as empresas brasileiras. Dispositivos pessoais, redes domésticas e a dependência de plataformas de colaboração em nuvem introduzem novos pontos de vulnerabilidade que podem ser explorados por ataques de engenharia social aprimorados por IA. A formação contínua dos colaboradores e a implementação de políticas de Zero Trust são fundamentais para mitigar esses riscos.

Em suma, o cenário brasileiro reflete e amplifica as tendências globais. As empresas que não investirem proativamente em cibersegurança, não apenas em tecnologia, mas em pessoas e processos, estarão em desvantagem crítica, expostas a perdas financeiras, sanções regulatórias e danos irreversíveis à sua imagem.

🔒 Recomendações Práticas da Coneds

  1. Ação Imediata: Revisão de Controles de Acesso e Tokens OAuth. Audite todas as integrações de terceiros e permissões de aplicativos em seus ambientes de nuvem (especialmente Salesforce, Microsoft 365, AWS). Implemente rotação de tokens OAuth e privilégios mínimos.
  2. Curto Prazo (1-4 semanas): Fortaleça a Proteção contra Phishing e Engenharia Social com IA. Invista em plataformas de simulação de phishing avançadas, que utilizem IA para replicar ataques realistas. Conduza treinamentos frequentes e específicos para identificar deepfakes e golpes de BEC.
  3. Médio Prazo (1-3 meses): Implementação de Zero Trust e Segmentação de Rede. Adote gradualmente uma arquitetura Zero Trust, com foco em micro-segmentação de redes e autenticação multifator (MFA) robusta para todos os acessos, internos e externos, especialmente para sistemas críticos e acesso a dados sensíveis.
  4. Estratégia Long-term: Gestão Abrangente de Riscos de Terceiros e Supply Chain. Desenvolva um programa robusto de gestão de riscos de fornecedores (TPRM), incluindo due diligence de segurança pré-contratual, auditorias periódicas e cláusulas contratuais de cibersegurança claras e exigíveis.
  5. Governança: Plano de Resposta a Incidentes (PRP) e Conformidade LGPD. Mantenha um PRP atualizado e testado regularmente (exercícios de tabletop) para ransomware e vazamento de dados. Garanta que seu plano esteja alinhado com os requisitos de notificação e comunicação da LGPD e outras regulamentações setoriais (BACEN, PCI DSS).
  6. Treinamento: Capacitação Contínua em Ameaças Emergentes. Invista na formação e certificação de sua equipe de TI e segurança em tópicos como segurança em nuvem, análise de malware, resposta a incidentes e inteligência de ameaças, para combater a escassez de talentos e o burnout.
  7. Tecnologia: Monitoramento Contínuo e Soluções de Detecção e Resposta. Implemente soluções de SIEM/SOAR e EDR/XDR com capacidades de detecção alimentadas por IA para identificar e responder a anomalias e ameaças em tempo real, reduzindo o tempo médio de detecção e resposta (MTTD e MTTR).

❓ Perguntas Frequentes

P: Qual o impacto da IA nos ataques de phishing em 2025?

R: A IA generativa tornou os ataques de phishing e engenharia social significativamente mais sofisticados e difíceis de detectar. E-mails e mensagens são contextualmente perfeitos, livres de erros gramaticais e podem até simular o estilo de escrita de pessoas conhecidas, aumentando drasticamente a taxa de sucesso. Deepfakes de áudio e vídeo também são usados para personificar executivos em golpes de BEC.

P: Como a LGPD se relaciona com as ameaças de ransomware e supply chain no Brasil?

R: A LGPD impõe severas penalidades e obrigações de notificação em caso de vazamento de dados pessoais. Ataques de ransomware que resultam em roubo e vazamento de dados, bem como incidentes na cadeia de suprimentos que expõem informações de clientes ou funcionários, colocam as empresas brasileiras sob risco direto de multas da ANPD e danos reputacionais. Ter um plano de resposta a incidentes alinhado à LGPD é crucial.

P: O que é o conceito de "extorsão tripla" no ransomware?

R: A "extorsão tripla" é uma evolução das táticas de ransomware, onde além de criptografar os dados e ameaçar vazá-los (extorsão dupla), os atacantes adicionam uma terceira camada de pressão, como ataques DDoS para interromper os serviços da vítima ou contato direto com clientes ou parceiros da empresa para forçar o pagamento do resgate.

P: Como a Coneds pode ajudar minha empresa a se preparar para essas ameaças?

R: A Coneds oferece treinamentos especializados e consultoria para capacitar equipes em resiliência cibernética, gestão de riscos de supply chain, implementação de Zero Trust e estratégias de resposta a incidentes. Nossos programas são adaptados às regulamentações brasileiras como LGPD, PCI DSS e BACEN, garantindo conhecimento técnico atualizado e aplicável ao seu contexto de negócio.

Conclusão

O ano de 2025 reforça uma verdade inegável: a cibersegurança é uma jornada contínua, e o cenário de ameaças está em constante mutação. Ransomware, ataques complexos à cadeia de suprimentos e o uso crescente da Inteligência Artificial por parte de atacantes representam desafios multifacetados que exigem uma abordagem estratégica e proativa. Empresas brasileiras enfrentam um ambiente ainda mais complexo devido à especificidade de nosso mercado e ao rigor da LGPD, que transforma cada incidente em um potencial risco legal e reputacional substancial. A complacência não é uma opção. Aqueles que negligenciam esses sinais, ignorando a necessidade de investimento em tecnologia, processos e, acima de tudo, na capacitação de suas equipes, colocam seus ativos mais valiosos em xeque.

A resiliência cibernética não é um estado, mas uma capacidade de adaptação e recuperação. É sobre construir defesas em profundidade, assumir que a violação é inevitável e, portanto, focar na velocidade e eficácia da resposta. A Coneds está comprometida em ser sua parceira nesta missão. Nossos treinamentos são desenhados para equipar seus profissionais com o conhecimento e as ferramentas necessárias para não apenas entender as ameaças de hoje e de amanhã, mas para agir decisivamente. Desde a implementação de uma arquitetura Zero Trust e a gestão de riscos de terceiros, até a construção de planos de resposta a incidentes que atendam aos requisitos da LGPD e às melhores práticas globais, oferecemos a expertise que sua organização precisa para proteger seus dados, manter a continuidade dos negócios e preservar a confiança de seus clientes. Não espere que o próximo incidente se torne a sua manchete. Invista na segurança da sua empresa agora, porque no mundo digital, a prevenção é a melhor estratégia de negócios, e a preparação é a sua maior vantagem.

📚 Aprenda mais: Eleve a cibersegurança da sua equipe com nossos treinamentos em Resposta a Incidentes e Gestão de Riscos na Cadeia de Suprimentos na coneds.com.br 🔗 Fontes:

#ciberseguran-a#coneds#cyber-attacks#infosec#seguran-a-digital

Comments

Join the discussion

No comments yet. Be the first to comment.

More from this blog

C

Coneds News

251 posts