Ransomware: a escalada da ameaça digital e os reflexos no Brasil

Ransomware: a escalada da ameaça digital e os reflexos no Brasil
O ransomware é um tipo de malware projetado para criptografar arquivos ou sistemas inteiros, bloqueando o acesso da vítima até que um resgate seja pago/Canva
Publicado em 17/03/2025 às 9:15

Da redação de LexLegal

Os ataques de ransomware cresceram exponencialmente nos últimos anos, tornando-se uma das maiores preocupações na área de segurança cibernética global. Essa modalidade de crime digital, que bloqueia o acesso a sistemas e exige resgates financeiros para restaurá-los, tem se tornado mais sofisticada e prejudicial para empresas, governos e indivíduos. O Brasil, que já figura entre os países mais afetados, enfrenta desafios crescentes para conter essa ameaça e proteger suas infraestruturas digitais.

Leia também: Argentina entre o ajuste fiscal e a pobreza: o futuro incerto do governo Milei

O ransomware é um tipo de malware projetado para criptografar arquivos ou sistemas inteiros, bloqueando o acesso da vítima até que um resgate seja pago. Geralmente, os criminosos exigem pagamentos em criptomoedas para dificultar o rastreamento das transações. No entanto, mesmo quando a vítima opta por pagar, não há garantia de que os dados serão recuperados, o que torna a prática ainda mais prejudicial.

Os ataques costumam ser realizados por meio de táticas de engenharia social, como e-mails de phishing, que enganam os usuários para que baixem arquivos infectados ou cliquem em links maliciosos. Além disso, falhas de segurança em sistemas desatualizados são frequentemente exploradas para a disseminação do malware.

A Expansão Global dos Ataques

De acordo com um estudo recente da Check Point Research, o ransomware foi responsável por cerca de 30% dos ataques cibernéticos no último ano, um aumento expressivo em relação aos períodos anteriores. Estima-se que, em 2024, as perdas financeiras decorrentes desses ataques ultrapassem US$ 20 bilhões em todo o mundo. Empresas de diversos setores, como financeiro, saúde e infraestrutura, estão entre os principais alvos.

Um fator que impulsiona esse crescimento é o chamado “Ransomware-as-a-Service” (RaaS), um modelo criminoso em que grupos especializados desenvolvem ferramentas de ataque e as vendem para outros hackers. Isso torna os ataques mais frequentes e acessíveis até mesmo para criminosos sem conhecimento técnico avançado.

O impacto no Brasil

O Brasil tem sido um dos países mais afetados por ransomware na América Latina. De acordo com a Kaspersky Lab, o país ocupa a 8ª posição no ranking global de ataques, com milhares de incidentes registrados mensalmente. Em 2023, os ataques aumentaram 40% em relação ao ano anterior, afetando tanto grandes corporações quanto pequenas e médias empresas.

Setores mais atingidos incluem:

  • Órgãos públicos: Governos estaduais e municipais têm sido alvos frequentes, comprometendo serviços essenciais.
  • Instituições financeiras: Bancos e fintechs sofrem tentativas constantes de invasão e extorsão.
  • Empresas de tecnologia: Infraestruturas digitais são comprometidas, afetando usuários e serviços críticos.

Muitas empresas, sem alternativas viáveis para restaurar seus sistemas, acabam cedendo às exigências dos criminosos e efetuam o pagamento dos resgates. No entanto, há casos em que, mesmo após o pagamento, os dados não são recuperados, e informações sensíveis vazam na dark web, gerando prejuízos ainda maiores.

Prevenção e medidas de segurança

Para minimizar os riscos do ransomware, especialistas recomendam que empresas adotem estratégias de proteção e resposta rápida. Entre as principais medidas estão:

  • Backups regulares: Manter cópias dos dados armazenadas em locais isolados da rede principal.
  • Capacitação de funcionários: Treinar colaboradores para identificar tentativas de phishing e evitar abrir arquivos suspeitos.
  • Correção de vulnerabilidades: Atualizar constantemente softwares e sistemas para evitar exploração de falhas de segurança.
  • Investimento em segurança digital: Adotar soluções avançadas de monitoramento, como firewalls e sistemas de detecção de ameaças.

Além das ações individuais, especialistas destacam a necessidade de cooperação internacional para combater grupos criminosos que operam globalmente. A criação de políticas de segurança digital mais rigorosas e o fortalecimento das leis contra crimes cibernéticos são fundamentais para mitigar o impacto dessas ameaças.

Veja também: Escândalo na Binance: os impactos legais e regulatórios da fraude interna de market maker

O ransomware segue como uma das maiores ameaças digitais da atualidade, e seu impacto no Brasil é cada vez mais significativo. Empresas e órgãos públicos devem intensificar seus investimentos em segurança cibernética para evitar perdas financeiras e danos à reputação. Com a evolução constante das táticas dos criminosos, a prevenção e a adoção de estratégias eficazes são essenciais para reduzir os riscos e garantir a proteção dos dados e sistemas.

.

SÃO PAULO WEATHER