Ataques virtuais disparam e colocam o Brasil entre os 10 mais afetados

A pesquisa foi realizada com base na telemetria da plataforma Trend Vision One, que monitora milhões de eventos de segurança em tempo real. O país ficou atrás apenas de Japão, Estados Unidos, Índia, Alemanha e Taiwan.

Leia mais:

Alerta sobre o golpe do Detran: entenda como funciona!

Técnicas cibernéticas cada vez mais sofisticadas

Segundo o diretor técnico da Trend Micro Brasil, Flávio Silva, os ataques estão cada vez mais sofisticados, com o uso crescente de inteligência artificial (IA) por criminosos. O objetivo é refinar métodos como phishing e ransomware, aumentando a taxa de sucesso dos golpes.

O que é ransomware?

O ransomware é uma técnica de sequestro de dados. Os criminosos criptografam as informações de uma empresa ou usuário e exigem pagamento em troca da chave de desbloqueio. Em muitos casos, mesmo com o pagamento, os dados nunca são recuperados.

O que é phishing?

Já o phishing explora a engenharia social: mensagens falsas, geralmente via e-mail ou aplicativos, induzem o usuário a fornecer dados confidenciais ou clicar em links maliciosos. São ataques de fácil execução e que ainda têm altos índices de eficácia.

Setores mais afetados no Brasil

Os setores mais atingidos no Brasil foram:

• Financeiro
• Governamental
• Saúde
• Varejo

Esses segmentos são alvos por armazenarem dados sensíveis de alto valor. Além disso, muitas vezes apresentam infraestrutura de segurança deficiente ou desatualizada.

Falhas frequentes de segurança no país

As principais falhas identificadas pela Trend Micro incluem:

• Falta de autenticação multifator (MFA)
• Configurações incorretas em serviços de nuvem
• Falta de treinamento de funcionários
• Ausência de atualizações regulares de segurança

Essas fragilidades tornam as empresas brasileiras alvos fáceis para agentes maliciosos.

Recomendações para reforçar a segurança

Flávio Silva recomenda que as organizações brasileiras adotem um conjunto de medidas imediatas para reforçar a segurança digital.

Ações recomendadas incluem:

• Autenticação multifator (MFA): essencial para proteger acessos críticos.
• Auditorias de segurança: para corrigir falhas em servidores, sistemas e ambientes de nuvem.
• Soluções XDR: permitem identificar ameaças de forma integrada e em tempo real.
• Treinamento contínuo: conscientizar colaboradores sobre golpes de phishing e boas práticas de segurança.
• Plano de resposta a incidentes: deve ser bem estruturado e testado com regularidade.

O papel da inteligência artificial nos ataques

A inteligência artificial tem sido usada por criminosos para criar mensagens de phishing mais convincentes e automatizar etapas dos ataques. Isso amplia o alcance e a eficácia dos golpes. A IA também facilita a identificação de alvos vulneráveis com base em dados disponíveis na internet.

Perspectivas para 2025

Com o avanço da digitalização e a crescente dependência de serviços online, a tendência é que os ataques cibernéticos se tornem ainda mais frequentes e impactantes em 2025. Empresas e usuários comuns precisarão reforçar as camadas de segurança para se protegerem.

Como o cidadão comum pode se proteger?

Mesmo quem não é empresário pode ser vítima. Para o usuário comum, as dicas principais incluem:

• Usar senhas fortes e diferentes para cada serviço;
• Habilitar a verificação em duas etapas (2FA);
• Não clicar em links suspeitos;
• Manter os sistemas operacionais atualizados;
• Instalar antivírus confiáveis;
• Desconfiar de mensagens urgentes pedindo dados ou pagamentos.

Considerações finais

O relatório da Trend Micro evidencia um cenário preocupante para a segurança digital no Brasil. Com mais de 168 milhões de ameaças em um ano, torna-se urgente adotar políticas e práticas de proteção mais robustas. A conscientização e o investimento em cibersegurança são fundamentais para mitigar os riscos em 2025 e nos próximos anos.