IA, Ransomware e o Cenário Cibernético Brasileiro: Defenda-se Já

Meta descrição: Ataques de IA e ransomware redefinem ameaças no Brasil. Entenda como proteger sua empresa e dados, evite vulnerabilidades críticas e engenharia social.

O panorama da cibersegurança nunca foi estático, mas a velocidade e a sofisticação das ameaças em 2025 atingiram um novo patamar, impulsionadas principalmente pela ascensão meteórica da Inteligência Artificial (IA) generativa. Para CISOs, gestores de TI e profissionais de segurança no Brasil, a paisagem é desafiadora. Não apenas o ransomware persiste como um predador formidável, mas agora ele se articula com táticas de engenharia social aprimoradas por IA, criando um cenário de risco exponencial. Estamos vendo uma mudança sísmica: a IA, antes vista principalmente como uma ferramenta de defesa, agora se torna o motor de ataques mais convincentes, rápidos e difíceis de detectar.

A digitalização acelerada, a complexidade das cadeias de suprimentos e o ambiente regulatório da LGPD apenas amplificam a urgência de uma postura proativa. Não é mais uma questão de "se", mas "quando" sua organização será alvo. A sobrevivência digital exige uma compreensão profunda das ameaças emergentes e, mais importante, a implementação de defesas robustas e adaptáveis. Este artigo da Coneds detalha as tendências mais críticas de cibersegurança, focando na intersecção entre IA, ransomware e vulnerabilidades de infraestrutura, com um olhar atento ao impacto e às estratégias de mitigação para o mercado brasileiro.

⚡ Resumo Executivo

• IA como Acelerador: A IA generativa é agora a principal preocupação dos administradores de TI, superando o ransomware devido ao seu potencial em aprimorar ataques de engenharia social.
• Ransomware Persistente: Apesar de uma ligeira queda na frequência em alguns setores, os ataques de ransomware em 2025 são mais direcionados e impactantes, explorando vulnerabilidades conhecidas.
• Engenharia Social Evoluída: Phishing, vishing e smishing ganham complexidade com o uso de deepfakes e IA, dificultando a detecção e aumentando a taxa de sucesso.
• Vulnerabilidades Legadas: Falhas em softwares e firmwares desatualizados (como Microsoft Exchange, Fortinet FortiOS) continuam sendo portas de entrada críticas para grupos de ransomware.
• Cadeia de Suprimentos Fragilizada: Ataques a fornecedores terceirizados são uma fonte crescente de grandes violações de dados, exigindo governança e visibilidade aprimoradas.

IA na Linha de Frente dos Ataques de Engenharia Social

A Inteligência Artificial generativa, uma maravilha da tecnologia, emergiu em 2025 não apenas como uma ferramenta para inovação, mas também como um potente multiplicador de força para atores de ameaças cibernéticas. Relatórios recentes, como a pesquisa de 2025 da Arctic Wolf, indicam que a preocupação com ataques impulsionados por IA ultrapassou o medo do ransomware pela primeira vez entre administradores de TI. Essa mudança de foco não é surpreendente, dada a capacidade da IA de refinar e automatizar táticas de engenharia social a níveis sem precedentes.

Tradicionalmente, ataques de phishing e spear-phishing dependiam da habilidade do atacante em criar mensagens críveis. Com a IA generativa, a barreira de entrada para campanhas sofisticadas diminuiu drasticamente. Ferramentas de Large Language Models (LLMs) podem gerar e-mails de phishing impecáveis, adaptados ao perfil da vítima, com gramática perfeita e contexto convincente, tornando-os quase indistinguíveis de comunicações legítimas. A SoSafe Cybercrime Trends 2025 reporta que 91% dos entrevistados esperam um aumento na intensidade e volume de ataques baseados em IA nos próximos três anos, e 94% relataram um aumento nos ataques multicanal contra suas organizações, que combinam e-mail, telefone e mídias sociais, potencializados pela IA.

Além do phishing, a IA generativa está revolucionando outras formas de engenharia social. Deepfakes de áudio e vídeo podem ser usados em ataques de vishing (phishing por voz) ou para simular identidades em videochamadas, enganando funcionários para realizar transferências financeiras ou conceder acesso. A capacidade de criar identidades falsas, como os IDs militares gerados por IA usados pelo grupo Kimsuky, demonstra a sofisticação que pode ser alcançada. Esses ataques, que visam tanto contas corporativas quanto pessoais de funcionários, são mais difíceis de monitorar e defender, expandindo a superfície de ataque para além dos perímetros tradicionais.

A técnica "ClickFix", observada sendo utilizada pelo grupo de ransomware Interlock desde janeiro de 2025, ilustra a inovação em engenharia social. Essa tática envolve o uso de falsos prompts de CAPTCHA para induzir vítimas a copiar e colar comandos PowerShell maliciosos em seus terminais Windows, instalando backdoors e infostealers. Tais métodos exploram a confiança e o comportamento automatizado do usuário, transformando uma simples interação web em um vetor de comprometimento. A IA não apenas facilita a criação dessas iscas, mas também a adaptação e personalização em larga escala, tornando-as mais eficazes e difíceis de serem detectadas por soluções de segurança baseadas em assinaturas ou regras estáticas. A preocupação é que a IA possa criar métodos de ataque totalmente novos, exigindo uma reavaliação fundamental das estratégias de defesa.

Ransomware em Ascensão e Vulnerabilidades Legadas: A Combinação Perigosa

Enquanto a IA surge como a nova fronteira do cibercrime, o ransomware continua a ser uma das ameaças mais destrutivas e lucrativas para as organizações em 2025. Embora alguns relatórios indiquem uma ligeira queda na frequência dos ataques em certos setores, a severidade e os custos de recuperação dispararam. Um relatório da Sophos de 2024, citado em notícias recentes, revelou que, embora as instituições governamentais tenham reportado menos ataques, 98% dos incidentes resultaram em criptografia de dados, um aumento significativo em relação aos 76% do ano anterior. O custo médio de recuperação para o governo local e estadual dobrou para US$ 2,83 milhões em 2024, evidenciando que, quando um ataque de ransomware é bem-sucedido, o impacto é devastador.

Grupos de ransomware estão em constante evolução, adotando táticas mais agressivas e diversificadas. A "extorsão quádrupla", por exemplo, não se limita apenas à criptografia de dados, mas também à exfiltração de informações, ataques DDoS e contato direto com clientes e parceiros das vítimas para aumentar a pressão. O surgimento de novos players, como o J Group e o Interlock, demonstra a proliferação e a industrialização do ransomware como serviço (RaaS). O Interlock, em particular, tem sido notado por sua adaptabilidade e o uso de infostealers (como BerserkStealer e LummaStealer) e backdoors customizadas (Interlock RAT) em suas campanhas, além de abusar do Protocolo de Área de Trabalho Remota (RDP) para movimento lateral.

Uma das principais razões para o sucesso persistente do ransomware é a exploração de vulnerabilidades conhecidas em softwares e firmwares desatualizados. Um alerta conjunto do FBI e da CISA em fevereiro de 2025 detalhou como o grupo de ransomware Ghost comprometeu vítimas em mais de 70 países desde 2021, atacando serviços expostos à internet que executavam versões antigas de software e firmware. As vulnerabilidades exploradas incluíam:

• Fortinet FortiOS: CVE-2018-13379
• Adobe ColdFusion: CVE-2010-2861 e CVE-2009-3960
• Microsoft SharePoint: CVE-2019-0604
• Microsoft Exchange: CVE-2021-34473, CVE-2021-34523 e CVE-2021-31207

A persistência da exploração de CVEs tão antigos como os do ColdFusion (de 2009 e 2010) e do Fortinet (de 2018) ressalta uma falha crônica na gestão de patches e na higiene cibernética de muitas organizações. Ataques contra sistemas Microsoft, como SharePoint e Exchange, são particularmente preocupantes devido à sua ubiquidade em ambientes corporativos. A facilidade com que esses pontos fracos são encontrados e explorados pelos atacantes demonstra que a gestão de vulnerabilidades não é apenas uma tarefa técnica, mas um pilar fundamental da resiliência cibernética. A atenção a esses CVEs e a implementação de uma política robusta de atualização e gestão de patches são essenciais para fechar as portas de entrada mais comuns para o ransomware.

🇧🇷 Impacto no Cenário Brasileiro

O Brasil, com sua economia digital em expansão e uma forte dependência de sistemas online em setores-chave, é um alvo lucrativo para cibercriminosos. As tendências globais de cibersegurança, especialmente a ascensão da IA nos ataques de engenharia social e a persistência do ransomware, encontram um terreno fértil no cenário nacional.

Setores Mais Afetados e LGPD: O setor de saúde, financeiro e governamental no Brasil são historicamente visados. O grande volume de dados sensíveis e o impacto crítico na continuidade dos serviços os tornam alvos prioritários. A LGPD (Lei Geral de Proteção de Dados) eleva ainda mais o risco, impondo multas significativas e danos reputacionais em caso de vazamentos de dados. Ataques de ransomware que resultam em exfiltração de dados, como o caso da Serviceaide que expôs dados de 483 mil pacientes da Catholic Health (EUA, maio de 2025), demonstram o quão catastróficos podem ser os incidentes para a conformidade com a LGPD no Brasil. Empresas que dependem de prestadores de serviços terceirizados, como os vistos em vários grandes vazamentos, devem estar especialmente atentas à conformidade da LGPD em suas cadeias de suprimentos.

Engenharia Social Aprimorada por IA: A engenharia social sempre foi um vetor de ataque predominante no Brasil, dada a cultura de golpes e a confiança em interações pessoais. Com a IA generativa, o phishing, o vishing e o smishing se tornam quase perfeitos. Deepfakes de vozes e vídeos de executivos podem ser usados para fraudes de CEO, manipulando funcionários para realizar transferências financeiras (como o caso da WPP em maio de 2024, onde deepfakes de voz foram usados em ataques multicanal). O PIX, sistema de pagamentos instantâneos brasileiro, embora traga conveniência, também abre novas avenidas para golpes rápidos e difíceis de reverter, caso a engenharia social seja bem-sucedida.

Vulnerabilidades em Sistemas Críticos: Bancos, instituições governamentais e grandes empresas no Brasil utilizam amplamente tecnologias como Microsoft Exchange, SharePoint e soluções Fortinet. A exploração de vulnerabilidades em sistemas desatualizados, como os CVEs mencionados na seção de ransomware (por exemplo, CVE-2021-34473 no Microsoft Exchange), representa um risco direto. A falta de gestão de patches e ciclos de atualização prolongados em ambientes legados podem deixar organizações brasileiras expostas a ataques que já são conhecidos e explorados globalmente. A infraestrutura crítica, incluindo energia e transporte, também está sob ameaça, conforme observado em ataques globais a portos e sistemas de trânsito em 2024.

Desafios da Cadeia de Suprimentos: A crescente dependência de fornecedores terceirizados no Brasil, para serviços de TI, nuvem e outros, cria uma complexa rede de riscos. Um comprometimento em um elo fraco da cadeia pode ter efeitos em cascata, afetando inúmeras empresas. A análise da SoSafe Cybercrime Trends 2025 destaca que 93% das empresas dependem de serviços de terceiros para sua proposta de valor principal. No Brasil, essa dependência é igualmente alta, e a due diligence de segurança de terceiros é frequentemente negligenciada, tornando o país vulnerável a ataques de cadeia de suprimentos como os que afetaram a CDK Global (EUA) ou empresas financeiras via Salesloft Drift em 2025.

Em resumo, o cenário brasileiro exige uma abordagem de cibersegurança que vá além da proteção tradicional de perímetro. É imperativo investir em educação de conscientização de segurança que considere as táticas aprimoradas por IA, fortalecer a governança de terceiros e garantir uma gestão de vulnerabilidades e patches rigorosa, tudo isso em conformidade com as exigências da LGPD e outras regulamentações setoriais (BACEN, PCIDSS).

🔒 Recomendações Práticas da Coneds

Para enfrentar o cenário cibernético complexo e em rápida evolução de 2025, especialmente no Brasil, as organizações precisam adotar uma abordagem multifacetada e proativa. A Coneds oferece as seguintes recomendações práticas para CISOs e gestores de TI:

1. Ação Imediata: Fortalecer a Higiene Cibernética Essencial. Revise e reforce imediatamente as políticas de gestão de patches para todos os softwares e sistemas operacionais, priorizando CVEs críticos em plataformas amplamente utilizadas (Microsoft Exchange, SharePoint, Fortinet FortiOS, sistemas ERP e bancários). Implemente MFA (autenticação multifator) resistente a phishing em todas as contas, especialmente para acesso privilegiado e VPNs.
2. Curto Prazo (1-4 semanas): Treinamento de Conscientização de Segurança com Foco em IA. Desenvolva e implemente treinamentos contínuos sobre engenharia social, focando especificamente em ataques aprimorados por IA, como deepfakes de áudio/vídeo e e-mails de phishing ultra-realistas. Realize simulações de phishing regulares e variadas para educar os funcionários sobre as táticas mais recentes.
3. Médio Prazo (1-3 meses): Avaliação e Gestão de Riscos de Terceiros. Mapeie toda a sua cadeia de suprimentos e serviços de terceiros, classificando-os por nível de risco. Implemente auditorias de segurança regulares para fornecedores críticos e exija conformidade com os padrões de segurança e privacidade (LGPD). Considere a segmentação de rede para isolar sistemas de terceiros dos ativos mais críticos.
4. Estratégia Long-term: Adotar uma Arquitetura Zero Trust e XDR. Planeje a transição para um modelo de segurança Zero Trust, onde nenhum usuário ou dispositivo é confiável por padrão, independentemente de estar dentro ou fora do perímetro da rede. Invista em plataformas de eXtended Detection and Response (XDR) para uma visibilidade unificada e resposta automatizada a ameaças em endpoints, redes, e-mail e nuvem, incluindo a detecção de anomalias impulsionadas por IA.
5. Governança: Adaptação Contínua à LGPD e Regulamentações. Estabeleça um comitê de governança de segurança que monitore ativamente as mudanças regulatórias (LGPD, normas do BACEN, PCIDSS) e adapte as políticas internas de forma proativa. Garanta que a resposta a incidentes inclua planos claros de comunicação e notificação às autoridades e afetados, minimizando multas e danos reputacionais.
6. Treinamento: Capacitação Especializada em Novas Ameaças. Invista na capacitação técnica da sua equipe de segurança em áreas como segurança de IA e ML (Machine Learning), análise de malware avançada, resposta a incidentes de ransomware e segurança em nuvem. A escassez de profissionais qualificados exige que as empresas invistam em desenvolver seus talentos internos.

❓ Perguntas Frequentes

P: Como posso identificar um ataque de engenharia social aprimorado por IA?

R: A detecção se torna mais difícil, mas ainda é possível. Fique atento a inconsistências sutis, mesmo em mensagens que pareçam perfeitas. Verifique a fonte de e-mails e mensagens, evite clicar em links suspeitos e desconfie de pedidos urgentes ou incomuns que exijam ações financeiras ou acesso a sistemas, especialmente se envolverem vozes ou vídeos que pareçam "um pouco fora do comum". A verificação multifator e a política de "confiar, mas verificar" são cruciais.

P: Quais são os passos mais importantes para proteger minha empresa contra ransomware?

R: Os passos essenciais incluem: backup de dados em locais seguros e isolados; implementação de MFA em todos os acessos; gestão de patches rigorosa para corrigir vulnerabilidades conhecidas; segmentação de rede para limitar o movimento lateral de atacantes; e um plano de resposta a incidentes de ransomware testado e atualizado. A conscientização dos usuários sobre phishing e engenharia social também é vital.

P: A Coneds oferece treinamentos específicos para combater ameaças de IA e ransomware?

R: Sim, a Coneds é especialista em educação em cibersegurança e oferece uma gama completa de treinamentos que abordam as ameaças mais recentes, incluindo módulos avançados sobre segurança de IA, detecção e resposta a ransomware, engenharia social e conformidade com a LGPD, todos adaptados à realidade do mercado brasileiro. Nossos cursos são projetados para capacitar CISOs, analistas e gestores a construir defesas robustas.

Conclusão

O cenário de cibersegurança em 2025 é inegavelmente complexo, marcado pela simbiose crescente entre o ransomware persistente e as capacidades disruptivas da Inteligência Artificial generativa. As organizações brasileiras enfrentam uma realidade onde a engenharia social é cada vez mais sofisticada, as vulnerabilidades legadas continuam sendo exploradas e a cadeia de suprimentos representa um risco sistêmico. Ignorar essas tendências não é uma opção; a inação pode resultar em perdas financeiras massivas, danos irreparáveis à reputação e sérias implicações legais sob a LGPD.

Proteger ativos digitais e informações sensíveis exige mais do que soluções pontuais. Requer uma estratégia de segurança cibernética holística, contínua e adaptável. A Coneds reitera a necessidade urgente de investir em educação e conscientização cibernética, aprimorar a gestão de vulnerabilidades, fortalecer a governança de terceiros e adotar tecnologias de defesa avançadas como Zero Trust e XDR. A resiliência cibernética não é um destino, mas uma jornada contínua de adaptação e aprendizado. Sua equipe é a sua primeira e, muitas vezes, última linha de defesa. Capacitá-los com o conhecimento e as ferramentas certas é o investimento mais inteligente que sua organização pode fazer agora.

---

📚 Aprenda mais: Eleve a segurança da sua equipe com os treinamentos especializados em Ransomware, Engenharia Social e Segurança de IA da Coneds. Visite coneds.com.br e explore nossos cursos B2B e B2C.

🔗 Fontes:

• SC Media - "Ransomware takes a back seat to AI on IT administrator worry lists", 20 de maio de 2025.
• SC Media - "Ghost ransomware actors compromised victims in more than 70 countries", 19 de fevereiro de 2025.
• SC Media - "Interlock ransomware evolves tactics with ClickFix, infostealers", 16 de abril de 2025.
• SC Media - "Serviceaide data breach exposed info of 483K Catholic Health patients", 19 de maio de 2025.
• Dark Reading - "Change Healthcare Breach Impact Doubles to 190M People", 27 de janeiro de 2025.
• Dark Reading - "77% of Educational Institutions Spotted a Cyberattack Within the Last 12 Months", 27 de agosto de 2024.
• SC Media - "Survey highlights rise of AI, multichannel, personality identity attacks", 7 de março de 2025.
• Dark Reading - "Amazon Stymies APT29 Credential Theft Campaign", 2 de setembro de 2025.