TRANSFORMANDO O MUNDO
IA acelera nova onda de ransomware no Brasil
Nos últimos meses, especialistas em segurança digital emitiram um alerta importante: o Brasil consolidou sua posição entre os países mais atingidos por ciberataques na América Latina. O que mais preocupa os profissionais da área não é apenas o aumento no número de ataques, mas a velocidade com que eles estão sendo preparados.
Tudo em um só lugar.
Receba notícias da GazetaWeb no seu WhatsApp e fique por dentro de tudo!
Até pouco tempo atrás, criminosos levavam semanas ou meses estudando uma empresa antes de iniciar uma tentativa de ataque de ransomware. Agora, utilizando ferramentas maliciosas baseadas em Inteligência Artificial, esse trabalho pode ser realizado em horas. Em outras palavras, o crime digital ganhou uma velocidade nunca vista.
Leia também
Essas ferramentas funcionam de maneira semelhante aos assistentes de IA conhecidos pelo público, mas foram adaptadas para fins criminosos. Elas ajudam a criar e-mails extremamente convincentes, mensagens praticamente sem erros de português, textos personalizados e até estratégias para identificar vulnerabilidades em sistemas. Como resultado, golpes que antes pareciam amadores agora se confundem facilmente com comunicações legítimas de clientes, bancos, empresas ou órgãos públicos.
Pensar que esse tipo de ataque atinge apenas grandes empresas é comum, mas, na prática, não é assim. Quando uma organização pública ou privada sofre um ataque de ransomware, quem sente os impactos é o cidadão comum. Consultas médicas podem ser canceladas, sistemas ficam indisponíveis, compras deixam de ser realizadas, serviços essenciais são interrompidos e, em situações mais graves, informações pessoais, históricos médicos e dados de consumo podem ser expostos.
PRF apreende 239 kg de maconha escondidos em mudança
Acidente com ônibus escolar deixa 20 crianças e um adulto mortos
Alunos do 3º ano participam de imersão na Ufal
Operação Águas Turvas no Sertão
Quando um ataque de ransomware acontece, um dos primeiros impactos percebidos pela população é a indisponibilidade dos serviços. Sistemas inteiros podem ser bloqueados em poucos minutos, impedindo o funcionamento de hospitais, escolas, farmácias, bancos, lojas e órgãos públicos. Para o cidadão, isso significa não conseguir marcar uma consulta médica, acessar um prontuário, realizar uma compra, emitir um documento ou utilizar um aplicativo que faz parte da rotina. Em muitos casos, a interrupção dura horas ou até dias, causando transtornos, prejuízos financeiros e atrasos em serviços essenciais. Mesmo quando não há vazamento de dados, a simples paralisação das operações já demonstra como a dependência da tecnologia torna a continuidade dos serviços um dos maiores desafios diante dos ataques de ransomware.
Outro aspecto preocupante é a chamada dupla extorsão, uma estratégia cada vez mais utilizada por grupos de ransomware. Antes de bloquear os sistemas da empresa, os criminosos copiam grandes volumes de informações e passam a ameaçar sua divulgação caso o resgate não seja pago. Isso significa que dados fornecidos em cadastros de hospitais, clínicas, escolas, universidades, lojas, farmácias, bancos, seguradoras ou plataformas de comércio eletrônico podem acabar nas mãos de criminosos, mesmo que você nunca tenha sido alvo direto de um golpe. Informações como nome, CPF, endereço, telefone, e-mail, histórico de compras, prontuários médicos e outros dados pessoais podem ser explorados para fraudes, roubo de identidade, engenharia social e golpes altamente personalizados. Por isso, sempre que compartilhamos nossos dados com uma organização, também dependemos das medidas de segurança adotadas por ela para protegê-los contra esse tipo de ameaça.
O vetor principal continua sendo as pessoas. Os criminosos sabem que muitas invasões não começam explorando falhas tecnológicas, mas sim o comportamento humano. Uma única mensagem falsa aberta por um funcionário ou um clique em um link malicioso pode abrir caminho para um ataque que compromete toda uma organização.
A boa notícia é que pequenas atitudes continuam sendo uma das melhores formas de proteção. Seja no seu trabalho ou na vida pessoal, sempre desconfie de mensagens que criam um forte senso de urgência, como avisos de bloqueio imediato de contas ou pedidos de atualização cadastral em poucos minutos. Antes de clicar em qualquer link, confirme a informação pelos canais oficiais.
Outra medida importante é ativar a autenticação em duas etapas em todas as contas que oferecem esse recurso. Mesmo que uma senha seja descoberta, essa camada extra dificulta o acesso dos criminosos. Também vale abandonar o hábito de reutilizar a mesma senha em vários serviços. Um gerenciador de senhas pode ajudar a criar combinações fortes e diferentes para cada conta.
Também é recomendável evitar fornecer dados pessoais em cadastros desnecessários, promoções de origem duvidosa ou sites pouco conhecidos. Quanto menos informações circularem sem necessidade, menores serão as oportunidades para golpes personalizados.
A Inteligência Artificial continuará evoluindo e trazendo inúmeros benefícios para a sociedade. O desafio é impedir que essa mesma tecnologia seja usada para ampliar o alcance do crime digital. Mais do que conhecer termos técnicos, é importante desenvolver uma postura de atenção, verificar informações antes de agir e manter hábitos básicos de segurança.
A melhor defesa continua sendo a informação. Quando cada pessoa faz sua parte, torna-se mais difícil para os criminosos explorarem a confiança das vítimas e transformarem um simples clique em um grande prejuízo para pessoas e empresas.
Fiquem seguros e tenham cuidado com os sequestros digitais!
*Diretor de Inteligência do Instituto de Defesa Cibernética e especialista em Políticas e Estratégias Cibernéticas
*Os artigos assinados são de responsabilidade dos seus autores, não representando, necessariamente, a opinião da Organização Arnon de Mello.
