Um grupo de ransomware afirmou ter roubado 5,79 TB de dados de órgãos públicos de Berlim (Alemanha) e anunciou que pretende leiloar o material. As autoridades da capital alemã, por sua vez, afirmaram que não vão pagar o resgate exigido pelos criminosos.

O grupo Rhysida, que pesquisadores acreditam operar a partir da Rússia ou do Leste Europeu, afirmou que o material inclui 46,5 mil contratos, além de e-mails, números de telefone, senhas e informações classificadas.

O grupo estabeleceu um lance inicial de 30 bitcoins, equivalente a cerca de US$ 77,6 mil (R$ 413 mil), e informou que o leilão deve terminar em pouco menos de sete dias. Um cronômetro para o encerramento foi publicado no site utilizado pelos criminosos.

O ataque à rede de Berlim ocorre a menos de um mês das eleições no estado-cidade, marcadas para 20 de setembro.

Berlim se recusa a pagar resgate

• A emissora alemã RBB informou na quinta-feira (27) que Berlim havia recebido uma exigência de resgate após o ataque, embora o valor solicitado não tenha sido divulgado;
• Na sexta-feira (28), antes de o grupo publicar a alegação do ataque em seu site, o prefeito de Berlim, Kai Wegner, e a senadora responsável pela área de Interior, Iris Spranger, afirmaram em comunicado conjunto que o governo não pretende ceder à pressão. “O Estado de Berlim não vai se submeter à extorsão”, disseram os dois;
• Durante uma entrevista coletiva, Wegner afirmou que as autoridades ainda não conseguem fornecer detalhes sobre o conteúdo ou a extensão dos dados afetados porque a investigação sobre o ataque continua em andamento;
• Spranger afirmou que a infraestrutura utilizada para as eleições não foi afetada. Segundo as autoridades de segurança, também não há indícios de que dados relacionados ao processo eleitoral tenham sido comprometidos.

Leia mais:

• Brasil é o 3º país mais atacado por ransomware; especialistas explicam o motivo
• Hackers ligados à China atacaram NASA, Senado e órgãos dos EUA, diz governo
• Golpes com IA usam voz e rosto de vítimas como uma máscara, mostra estudo

Grupo já reivindicou quase 280 ataques

O Rhysida surgiu em junho de 2023 e já reivindicou quase 280 ataques, de acordo com a plataforma de pesquisa sobre crimes cibernéticos eCrime.ch.

Segundo o Ransom-DB, serviço de análise e monitoramento de ataques de ransomware, aproximadamente metade das vítimas reivindicadas pelo grupo está nos Estados Unidos. Reino Unido, Canadá e Itália também aparecem entre os países mais atingidos.

O grupo tem histórico de ataques contra instituições governamentais. Entre os casos está a invasão à British Library, no Reino Unido, em outubro de 2023.

O Rhysida também já reivindicou ataques contra o Exército do Chile, escolas, instituições de saúde e empresas de diferentes portes.

O post Hackers dizem ter roubado dados de Berlim e colocam material em leilão apareceu primeiro em Olhar Digital.

O Brasil registrou, em junho, o terceiro maior número de ataques de ransomware do mundo, segundo dados da plataforma Ransomware.live, iniciativa criada por Julien Mousqueton, CISO da Cohesity, empresa especializada em segurança de dados com inteligência artificial (IA).

Foram contabilizados 23 casos no país durante o mês, colocando o Brasil atrás apenas dos Estados Unidos e da Alemanha. É a primeira vez que o país aparece entre os dez mais afetados desde o início da divulgação dos dados da plataforma, em janeiro.

O Ransomware.live acompanha continuamente sites de vazamento mantidos por grupos de ransomware para identificar e registrar novas vítimas.

Os ataques de ransomware consistem no uso de softwares maliciosos capazes de bloquear o acesso de usuários ou organizações aos seus sistemas. Em seguida, os criminosos exigem o pagamento de um resgate para restaurar o acesso, normalmente sob ameaça de vazar ou excluir permanentemente os dados.

Brasil fica atrás apenas de Estados Unidos e Alemanha

Segundo o levantamento, os Estados Unidos lideraram o ranking de junho, com 199 casos, seguidos pela Alemanha, com 49.

O Brasil aparece na terceira posição, com 23 ataques, à frente do Reino Unido, que registrou 21 ocorrências. Índia e Canadá aparecem empatados, com 20 casos cada.

Completam a lista dos dez países mais afetados:

• França: 15 casos;
• Itália: 15;
• México: 14;
• Tailândia: 13.

Para Gustavo Leite, vice-presidente da Cohesity para a América Latina, a presença de Brasil, Índia e Tailândia entre os principais alvos pode refletir uma mudança na estratégia dos grupos criminosos.

“A emergência do Brasil, Índia e Tailândia como alvos recém-identificados pode ser reflexo de uma estratégia deliberada de focar em jurisdições com menor maturidade na resposta a incidentes e na coordenação com forças de segurança”, avalia.

Leia mais:

• O que é ransomware e como se proteger
• Foi hackeado? Confira 8 dicas para aprender a se prevenir contra cibercriminosos
• Cibersegurança em alerta: a nova era dos ataques digitais em 2026

Total de vítimas caiu em junho, mas continua elevado

O levantamento aponta que foram registradas 708 vítimas de ransomware em junho no mundo.

Embora o número represente uma redução de 10,5% em relação às 791 vítimas contabilizadas em maio, a Cohesity destaca que o volume permanece elevado quando comparado aos últimos 12 meses.

“Apesar dessa diminuição mensal, o volume permanece historicamente elevado quando comparado aos 12 meses anteriores, deixando claro o quão intenso e consistente é o atual cenário de ameaças”, afirma Leite.

Nos últimos 12 meses, o número de vítimas registradas pelo Ransomware.live foi:

• Julho de 2025: 547;
• Agosto de 2025: 530;
• Setembro de 2025: 598;
• Outubro de 2025: 839;
• Novembro de 2025: 717;
• Dezembro de 2025: 882;
• Janeiro: 702;
• Fevereiro: 784;
• Março: 844;
• Abril: 870;
• Maio: 791;
• Junho: 708.

Mercado B2B segue como principal alvo

Entre os setores econômicos, o mercado B2B permaneceu como o mais afetado pelos ataques de ransomware em junho, somando 123 vítimas, uma queda de 23,1% em relação às 160 registradas em maio.

Na sequência aparecem:

• Manufatura: 83 vítimas (queda de 19,4%);
• Tecnologia: 56 (queda de 21,1%);
• Serviços ao consumidor: 53 (alta de 1,9%);
• Saúde: 52 (queda de 23,5%);
• Agricultura e produção de alimentos: 36 (queda de 7,7%);
• Construção: 27 (queda de 15,6%);
• Transporte e logística: 26 (queda de 25,7%);
• Serviços financeiros: 25 (queda de 26,5%);
• Educação: 24 (queda de 14,3%).

Entre todos os segmentos analisados, serviços ao consumidor foi o único que apresentou crescimento em relação ao mês anterior, passando de 52 para 53 vítimas, um aumento de 1,9%.

Dados são divulgados mensalmente

Os números do Ransomware.live são publicados todos os meses pela Cohesity. Segundo a empresa, seus serviços são utilizados por clientes em mais de 140 países, incluindo 70% das empresas que integram a lista Fortune Global 500.

O post Brasil é o 3º país mais atacado por ransomware; especialistas explicam o motivo apareceu primeiro em Olhar Digital.

Se 2026 está deixando algo claro, é que a cibersegurança virou peça central no cenário mundial. Ataques digitais, vazamentos de dados e guerras híbridas estão cada vez mais frequentes e sofisticados, explica o TechCrunch.

Governos e grandes empresas estão no mesmo tabuleiro. E ninguém parece totalmente fora do alcance dessa nova onda de incidentes que mistura tecnologia, política e espionagem.

Um cenário digital cada vez mais instável

O avanço dos ataques cibernéticos vem chamando atenção pelo impacto direto em serviços essenciais. Redes de energia, abastecimento de água e instituições públicas passaram a ser alvos recorrentes de grupos hackers com diferentes motivações geopolíticas.

O que antes parecia distante hoje afeta estruturas reais, do funcionamento de cidades até sistemas industriais. Em muitos casos, o efeito não fica restrito ao ambiente digital.

Entre os casos mais preocupantes estão:

• ataques a redes de energia e água na Europa
• ações com potencial destrutivo contra sistemas industriais
• investidas contra infraestruturas nos Estados Unidos
• aumento de campanhas de ransomware contra empresas globais

Vazamentos e disputas políticas entram no centro da crise

Um dos episódios mais sensíveis envolve suspeitas de vazamento de dados na Administração da Previdência Social dos EUA. O caso segue em investigação e levanta dúvidas sobre o acesso a informações altamente sensíveis de milhões de cidadãos.

Segundo relatos, há indícios de que um banco de dados completo pode ter sido transferido para um servidor externo não seguro. O conteúdo incluiria dados pessoais e números de identificação de grande parte da população americana.

O tema ganhou repercussão política e já é tratado por parlamentares como um dos possíveis maiores vazamentos da história do país.

Ataques vão além do governo e atingem empresas e hospitais

O setor privado também não ficou fora dessa onda de ataques. Um dos episódios mais graves envolveu a empresa de tecnologia educacional Instructure, responsável pela plataforma Canvas, usada por milhões de estudantes.

O ataque resultou no roubo de dados e na interrupção de provas em períodos críticos, afetando diretamente o funcionamento da plataforma. Em outro caso, o grupo hacker ShinyHunters ampliou sua atuação com invasões em empresas de diferentes setores, incluindo telecomunicações e turismo.

Além disso, ataques recentes também atingiram:

• sistemas de código aberto usados por grandes empresas
• ferramentas de segurança digital
• cadeias de suprimentos de software
• serviços corporativos e educacionais

Cibersegurança impacta a infraestrutura crítica

Outro ponto que preocupa autoridades envolve ataques a sistemas governamentais sensíveis, incluindo ferramentas de vigilância. Em um dos casos mais graves, o FBI declarou um “grande incidente cibernético” após identificar o comprometimento de sistemas internos.

Também há registros de ataques a indústrias, com impacto operacional significativo e interrupções em serviços.

Esses episódios reforçam um padrão cada vez mais claro: o objetivo não é apenas roubar dados, mas também paralisar sistemas inteiros.

Um novo tipo de guerra digital

O cenário atual mostra que a cibersegurança deixou de ser um tema apenas técnico e passou a ocupar posição estratégica.

Leia mais:

• Hackers invadem GitHub e roubam milhares de dados
• Worm com IA aprende sozinho e preocupa especialistas em segurança
• Hackers invadiram contas do Instagram enganando chatbot da Meta

Governos, empresas e usuários comuns agora fazem parte de um ambiente em que dados, infraestrutura e tecnologia estão inseridos em disputas globais cada vez mais intensas.

O desafio não é apenas reagir aos ataques quando eles acontecem, mas tentar antecipá-los em um cenário em que as ameaças evoluem mais rápido do que as defesas.

O post Cibersegurança em alerta: a nova era dos ataques digitais em 2026 apareceu primeiro em Olhar Digital.

O Brasil passou a integrar o grupo dos três países mais atacados por ransomware no mundo, ficando atrás apenas de Estados Unidos e Índia. A informação consta no Acronis Cyberthreats Report – H2 2025, levantamento referente ao segundo semestre do ano passado, e acende um alerta sobre o nível de exposição das empresas brasileiras a incidentes cibernéticos com potencial de interromper operações inteiras.

O relatório mostra que o problema deixou de ser pontual: ele afeta organizações de diferentes portes e setores, com consequências diretas sobre reputação, confiança de clientes e continuidade dos negócios. Para Luiz Claudio, CEO e fundador da LC SEC, empresa especializada em cibersegurança e compliance, o dado sinaliza uma mudança de patamar. “Quando um país passa a aparecer entre os principais alvos globais, o mercado entende que o problema não está restrito a casos isolados”, afirma o executivo.

Ataques por e-mail e plataformas de colaboração disparam

• O mesmo relatório da Acronis detalha como as táticas dos criminosos evoluíram.
• Os ataques por e-mail cresceram 16% por organização e 20% por usuário no segundo semestre de 2025, com o phishing respondendo por 83% das ameaças detectadas nesse canal.
• Outro movimento expressivo foi o avanço dos ataques direcionados a plataformas de colaboração, que saltaram de 12% em 2024 para 31% em 2025, evidenciando a exploração de novos vetores de acesso ao ambiente corporativo.
• O uso de inteligência artificial pelos próprios atacantes também preocupa. Oitenta por cento dos operadores de ransomware como serviço já divulgam recursos de IA ou automação, o que amplifica tanto a escala quanto a sofisticação das campanhas.

Custo médio de violação no Brasil chega a R$ 7,19 milhões

O impacto financeiro dos incidentes reforça a urgência do tema. Segundo o Cost of a Data Breach 2025, da IBM Security, o custo médio de uma violação de dados no Brasil atingiu R$ 7,19 milhões, alta de 6,5% em relação aos R$ 6,75 milhões de 2024. No país, o phishing lidera como principal vetor inicial, presente em 18% dos casos, seguido por comprometimento de terceiros e cadeia de suprimentos (15%) e exploração de vulnerabilidades (13%).

Dados da Sophos complementam esse panorama com detalhes sobre como os ataques se concretizam. No Brasil, 44% dos incidentes de ransomware tiveram como causa técnica primária a exploração de vulnerabilidades; 20% começaram por credenciais comprometidas e 18% por e-mails maliciosos. Em 54% dos casos, os dados foram criptografados. O pagamento mediano de resgate foi de US$ 400 mil, e o custo médio de recuperação chegou a US$ 1,19 milhão.

Recuperação leva até uma semana, mas os impactos persistem

Mesmo quando a retomada é relativamente ágil, os prejuízos vão além do técnico. O levantamento indica que 55% das organizações brasileiras afetadas conseguiram restabelecer operações em até uma semana, mas o processo envolve interrupção de serviços, investigação técnica, comunicação com clientes e reforço de controles internos.

A dependência de fornecedores e parceiros digitais amplifica ainda mais o risco. O Data Breach Investigations Report 2025, da Verizon, revela que 30% das violações envolveram terceiros, o dobro do registrado no ano anterior. O estudo aponta ainda que a exploração de vulnerabilidades cresceu 34%, que 60% das violações tiveram o fator humano como elemento central e que o ransomware esteve presente em 44% dos casos analisados.

Leia mais:

• 15 ransomwares para você ficar atento
• O que é ransomware e como se proteger
• Aprenda 5 cuidados que você deve ter ao usar Wi-Fi público

Proteção exige mais do que tecnologia

Para Luiz Claudio, os números indicam que enfrentar o ransomware demanda uma abordagem mais ampla. “A segurança precisa combinar prevenção técnica, governança, treinamento de colaboradores e visibilidade contínua do ambiente digital”, diz o executivo. Segundo ele, quando a organização consegue identificar vulnerabilidades antes de serem exploradas e treinar pessoas para reconhecer ameaças, reduz significativamente a chance de um incidente evoluir para uma crise operacional.

Nesse contexto, crescem as iniciativas voltadas à resiliência digital, como testes de intrusão, programas de conscientização, revisão de políticas de segurança, monitoramento de ameaças e auditorias de controles. O objetivo é reduzir superfícies de exposição e fortalecer a capacidade de resposta das empresas antes que um ataque se concretize.

O post Brasil entra no top 3 dos países mais atacados por ransomware apareceu primeiro em Olhar Digital.

O Brasil está entre os três países com maior volume de detecções de ransomware no mundo, segundo o “Relatório de Ciberameaças da Acronis – 2º Semestre de 2025: De exploits à IA maliciosa”. O estudo foi divulgado pela Acronis e coloca o país atrás apenas de Estados Unidos e Índia no período analisado.

Com base em dados de telemetria coletados pela Unidade de Pesquisa de Ameaças da empresa (TRU), o levantamento mostra que o Brasil lidera na América Latina em volume de registros desse tipo de ataque. O relatório também aponta crescimento de campanhas que exploram ferramentas legítimas do ecossistema Microsoft, além do avanço de golpes por e-mail e do uso de inteligência artificial por grupos criminosos.

Brasil lidera na América Latina em ransomware

De acordo com o estudo, os ataques baseados em e-mail continuaram em alta no segundo semestre de 2025. O volume médio de incidentes por organização aumentou 16% na comparação anual, enquanto o número de ataques por usuário cresceu 20%.

O phishing permaneceu como principal vetor inicial de comprometimento, respondendo por 52% dos ataques direcionados a provedores de serviços gerenciados. Esse tipo de golpe utiliza mensagens fraudulentas para induzir vítimas a fornecer dados confidenciais, como senhas e informações bancárias.

Abuso de ferramentas legítimas e plataformas de colaboração

No Brasil, houve registro recorrente do uso de ferramentas nativas do Windows em cadeias de ataque. O PowerShell aparece como a aplicação mais explorada por criminosos, padrão também observado nos Estados Unidos e na Alemanha. Segundo o relatório, essa estratégia reduz a necessidade de arquivos maliciosos tradicionais e dificulta a detecção por soluções baseadas apenas em assinatura.

O levantamento também identificou crescimento de ameaças em plataformas de colaboração. Globalmente, a proporção desse tipo de ataque passou de 12% em 2024 para 31% em 2025, tendência observada em países com grande base corporativa conectada, como o Brasil.

IA passa a integrar operações criminosas

O relatório descreve o uso de inteligência artificial em etapas como reconhecimento de alvos, engenharia social e negociação de ransomware. Há registros de sistemas automatizados empregados para gerenciar múltiplas extorsões simultaneamente e para criar conteúdos falsos utilizados em golpes de sequestro virtual.

“À medida que as ameaças cibernéticas evoluem em um ritmo acelerado, 2025 mostrou que os atacantes não estão apenas ampliando métodos tradicionais como phishing e ransomware, mas também estão aproveitando a inteligência artificial para agir mais rápido, de forma mais eficiente e em maior escala”, afirmou Gerald Beuchelt, CISO da Acronis.

Ele acrescentou que a integração crescente da IA às operações criminosas marca uma nova fase no cenário de cibersegurança e exige que organizações antecipem ameaças e automatizem defesas.

Leia mais:

• 15 ransomwares para você ficar atento
• O que é ransomware e como se proteger
• Aprenda 5 cuidados que você deve ter ao usar Wi-Fi público

Panorama global e setores mais atingidos

No cenário internacional, o ransomware manteve posição central entre as ameaças monitoradas. Mais de 7.600 vítimas foram divulgadas publicamente por grupos criminosos no segundo semestre de 2025.

Os grupos mais ativos foram Qilin, Akira e Cl0p. Já os setores mais afetados incluíram manufatura, tecnologia e saúde, segmentos com alta dependência de disponibilidade operacional.

O relatório também destaca riscos ligados a ataques à cadeia de suprimentos e a provedores de serviços gerenciados. Ferramentas de acesso remoto como AnyDesk e TeamViewer foram exploradas em campanhas que impactaram mais de 1.200 vítimas indiretas em nível global.

O post Brasil é top 3 em ataques de ransomware, diz relatório apareceu primeiro em Olhar Digital.

O Brasil está entre os três países com maior volume de detecções de ransomware no mundo, segundo o “Relatório de Ciberameaças da Acronis – 2º Semestre de 2025: De exploits à IA maliciosa”. O estudo foi divulgado pela Acronis e coloca o país atrás apenas de Estados Unidos e Índia no período analisado.

Com base em dados de telemetria coletados pela Unidade de Pesquisa de Ameaças da empresa (TRU), o levantamento mostra que o Brasil lidera na América Latina em volume de registros desse tipo de ataque. O relatório também aponta crescimento de campanhas que exploram ferramentas legítimas do ecossistema Microsoft, além do avanço de golpes por e-mail e do uso de inteligência artificial por grupos criminosos.

Brasil lidera na América Latina em ransomware

De acordo com o estudo, os ataques baseados em e-mail continuaram em alta no segundo semestre de 2025. O volume médio de incidentes por organização aumentou 16% na comparação anual, enquanto o número de ataques por usuário cresceu 20%.

O phishing permaneceu como principal vetor inicial de comprometimento, respondendo por 52% dos ataques direcionados a provedores de serviços gerenciados. Esse tipo de golpe utiliza mensagens fraudulentas para induzir vítimas a fornecer dados confidenciais, como senhas e informações bancárias.

Abuso de ferramentas legítimas e plataformas de colaboração

No Brasil, houve registro recorrente do uso de ferramentas nativas do Windows em cadeias de ataque. O PowerShell aparece como a aplicação mais explorada por criminosos, padrão também observado nos Estados Unidos e na Alemanha. Segundo o relatório, essa estratégia reduz a necessidade de arquivos maliciosos tradicionais e dificulta a detecção por soluções baseadas apenas em assinatura.

O levantamento também identificou crescimento de ameaças em plataformas de colaboração. Globalmente, a proporção desse tipo de ataque passou de 12% em 2024 para 31% em 2025, tendência observada em países com grande base corporativa conectada, como o Brasil.

IA passa a integrar operações criminosas

O relatório descreve o uso de inteligência artificial em etapas como reconhecimento de alvos, engenharia social e negociação de ransomware. Há registros de sistemas automatizados empregados para gerenciar múltiplas extorsões simultaneamente e para criar conteúdos falsos utilizados em golpes de sequestro virtual.

“À medida que as ameaças cibernéticas evoluem em um ritmo acelerado, 2025 mostrou que os atacantes não estão apenas ampliando métodos tradicionais como phishing e ransomware, mas também estão aproveitando a inteligência artificial para agir mais rápido, de forma mais eficiente e em maior escala”, afirmou Gerald Beuchelt, CISO da Acronis.

Ele acrescentou que a integração crescente da IA às operações criminosas marca uma nova fase no cenário de cibersegurança e exige que organizações antecipem ameaças e automatizem defesas.

Leia mais:

• 15 ransomwares para você ficar atento
• O que é ransomware e como se proteger
• Aprenda 5 cuidados que você deve ter ao usar Wi-Fi público

Panorama global e setores mais atingidos

No cenário internacional, o ransomware manteve posição central entre as ameaças monitoradas. Mais de 7.600 vítimas foram divulgadas publicamente por grupos criminosos no segundo semestre de 2025.

Os grupos mais ativos foram Qilin, Akira e Cl0p. Já os setores mais afetados incluíram manufatura, tecnologia e saúde, segmentos com alta dependência de disponibilidade operacional.

O relatório também destaca riscos ligados a ataques à cadeia de suprimentos e a provedores de serviços gerenciados. Ferramentas de acesso remoto como AnyDesk e TeamViewer foram exploradas em campanhas que impactaram mais de 1.200 vítimas indiretas em nível global.

O post Brasil é top 3 em ataques de ransomware, diz relatório apareceu primeiro em Olhar Digital.

Pesquisadores da Norton quebraram o ransomware Midnight e lançaram uma ferramenta gratuita capaz de restaurar arquivos criptografados.

A novidade permite que vítimas recuperem seus dados sem pagar resgate, marcando um avanço importante na luta contra ataques cibernéticos, afirma o site Threat Radar.

Entenda o que é o ransomware Midnight

O Midnight é um tipo de malware que bloqueia arquivos das vítimas e exige pagamento para liberá-los. Ele se espalha por e-mails de phishing, downloads maliciosos e kits de exploração, afetando desde usuários comuns até grandes organizações.

Durante o ataque, o malware criptografa documentos e sistemas inteiros, adicionando extensões próprias e tornando os dados inacessíveis. Isso gera prejuízos financeiros e operacionais, especialmente para empresas europeias, que agora podem recuperar seus arquivos graças à nova ferramenta da Norton.

A equipe de segurança da Norton realizou engenharia reversa dos mecanismos de criptografia do ransomware Midnight, o que permitiu desenvolver uma ferramenta gratuita capaz de restaurar arquivos sem a necessidade de pagamento de resgate.

Como funciona o decodificador da Norton

A equipe de segurança da Norton analisou a estrutura interna do ransomware e encontrou falhas no gerenciamento de suas chaves de criptografia.

Com isso, foi possível criar um decodificador que reverte o bloqueio dos arquivos e os recupera de forma segura, sem precisar negociar com criminosos.

Os detalhes técnicos não foram totalmente divulgados, mas o decodificador representa um avanço importante. Além de reduzir perdas financeiras, ele enfraquece a economia dos ataques e incentiva uma postura mais proativa na cibersegurança.

As principais vantagens da ferramenta são:

• Recupera arquivos criptografados sem custo;
• Reduz o impacto financeiro dos ataques;
• Diminui o incentivo ao pagamento de resgates;
• Fortalece a segurança de empresas e usuários.

Ameaça ainda existe! Saiba como se proteger

Apesar da conquista, a Norton alerta que novas variantes do ransomware podem surgir e escapar da ferramenta.

Por isso, os pesquisadores reforçam que a vigilância e a prevenção continuam sendo fundamentais para evitar infecções. Afinal, “o decodificador reduz o impacto do ransomware, mas não elimina a ameaça. A vigilância contínua é fundamental”, destaca o Threat Radar.

Leia mais:

• Vírus que se espalha pelo WhatsApp pode roubar dados bancários
• Rede Fantasma do YouTube: empresa derruba milhares de vídeos com malware na plataforma
• IA do Google vai combater ataques de ransomware no Drive

Entre as recomendações estão manter backups offline, aplicar atualizações regulares, usar soluções de detecção e resposta (EDR) e reforçar o treinamento contra phishing.

A empresa também orienta que as organizações integrem o decodificador aos planos de resposta a incidentes e evitem pagar resgates, para não estimular novos ataques.

O post Ransomware derrotado: empresa cria resgate gratuito para vítimas do vírus Midnight apareceu primeiro em Olhar Digital.

Mais de 100 empresas globais podem ter sido afetadas por uma campanha de hacking em larga escala que explorou falhas no E-Business Suite da Oracle, segundo relatou o Google.

A operação, atribuída ao grupo ransomware CL0P, teria começado há cerca de três meses e já resultou no roubo de grandes volumes de dados corporativos e de clientes.

Ataque foi sofisticado

• O Google, que possui uma divisão robusta de segurança cibernética, informou que o ataque mostra “investimento e sofisticação incomuns”.
• Isso indica que os invasores dedicaram recursos significativos à pesquisa pré-ataque.
• O grupo CL0P, ligado à Rússia, é conhecido por campanhas massivas de extorsão digital que exploram vulnerabilidades de software ainda não corrigidas – conhecidas como “falhas de dia zero”.

A Oracle confirmou que alguns de seus clientes foram alvos de extorsão e roubo de informações confidenciais, embora tenha afirmado que as falhas haviam sido corrigidas em julho.

No entanto, uma nova análise revelou que a vulnerabilidade ainda pode ser explorada sem necessidade de login ou senha, ampliando o risco para as empresas que utilizam o sistema.

Leia mais:

• Vulnerabilidade expõe SMS e MMS em smartphones OnePlus
• Falha em rastreadores Tile pode expor localização de milhões de usuários
• Novo controle parental do ChatGPT pode ser burlado com facilidade

Grupo responsável já atacou outras plataformas

O CL0P já havia atacado outras plataformas amplamente usadas no setor corporativo, como MOVEit, Cleo e GoAnywhere, comprometendo dados sensíveis de diversas companhias.

O Google publicou detalhes técnicos para ajudar empresas a identificar possíveis sinais de invasão ou e-mails de extorsão relacionados à campanha.

O post Ataque em falha da Oracle atingiu mais de 100 empresas, alerta Google apareceu primeiro em Olhar Digital.

A decisão de instalar um software crackeado no seu PC pode parecer tentadora para economizar alguns reais, mas é bom ficar sabendo que esse único programa pirata é suficiente para colocar toda a sua segurança digital em risco.

No cenário digital atual, em que a tecnologia é indispensável para o trabalho, estudo e entretenimento, a tentação de baixar softwares crackeados é uma realidade para muitos usuários, não há como negar.

Seja para economizar custos com licenças caras ou para acessar ferramentas premium de forma gratuita, a prática, no entanto, esconde uma teia de riscos que pode custar muito mais caro do que o preço de uma licença original.

Mas, afinal, o que são softwares crackeados? De forma simplificada, um software crackeado é um programa pirata, modificado ilegalmente para burlar os sistemas de proteção e ativação que exigem a compra de uma licença válida.

Esse “crack” pode ser um arquivo executável, um keygen (gerador de chaves) ou um patch que, aplicado sobre a instalação original, engana o software, fazendo-o acreditar que foi legalmente adquirido. Embora pareça uma solução fácil e vantajosa, baixar e instalar esses programas é como abrir a porta da sua casa digital para uma série de ameaças graves.

5 perigos de baixar programas crackeados no PC

Abaixo, destacamos os 5 riscos mais significativos aos quais você se expõe ao optar por um caminho ilegal e inseguro para obter softwares.

Infecção por malwares e ransomwares

Este é, talvez, o perigo mais imediato e devastador. Sites que hospedam softwares crackeados são território fértil para cibercriminosos. Eles costumam embutir malwares, vírus, trojans e, especialmente, ransomwares nos arquivos de download.

Um ransomware é um tipo de malware que sequestra os dados do seu computador, criptografando todos os seus arquivos (documentos, fotos e vídeos) e exigindo o pagamento de um resgate para liberá-los.

A ironia é cruel: você tenta economizar alguns reais em um software crackeado, usa o programa no PC e acaba tendo que pagar centenas ou milhares de dólares para tentar recuperar seus próprios dados, sem qualquer garantia de sucesso. Além disso, trojans podem abrir portas dos fundos (backdoors) no seu sistema, permitindo que invasores roubem informações remotamente.

Roubo de dados sensíveis e financeiros

Quando um malware é instalado junto com um software crackeado, um de seus objetivos primários pode ser o roubo de informação. Keyloggers, por exemplo, são programas que registram tudo o que você digita no teclado, incluindo logins de e-mail, redes sociais e, o mais crítico, senhas de contas bancárias e números de cartão de crédito.

Esses dados são coletados silenciosamente e enviados para servidores controlados por criminosos. O resultado pode ser o esvaziamento de suas contas correntes, fraudes com seus cartões de crédito e até mesmo o uso de suas informações pessoais para cometer outros crimes em seu nome. A perda financeira direta pode ser astronômica e o transtorno de recuperar a sua identidade digital, imenso.

Instabilidade e danos ao sistema operacional

Os cracks e patches utilizados para burlar a licença do software frequentemente modificam arquivos críticos do sistema e do próprio programa. Essas alterações não são testadas ou aprovadas pelos desenvolvedores originais e, por isso, são uma loteria.

É comum que softwares crackeados causem instabilidade no sistema, resultando em travamentos frequentes, telas azuis da morte (no Windows), lentidão extrema e comportamentos erráticos.

Em muitos casos, a instalação do software pirata pode corromper componentes vitais do sistema operacional, tornando necessário reinstalar o Windows ou o macOS por completo, o que significa a perda de todos os dados não sofreram backups.

Falta de atualizações e suporte técnico

Ao usar uma versão crackeada, você é automaticamente excluído do ecossistema oficial do software. Isso significa que você não poderá baixar atualizações legítimas diretamente do desenvolvedor. As atualizações, no entanto, vão muito além de novas funcionalidades; elas contêm correções críticas de segurança que protegem o programa contra vulnerabilidades descobertas recentemente.

Ao ficar com uma versão desatualizada e crackeada, o seu software se torna um alvo fácil para hackers que exploram essas falhas conhecidas. Além disso, em caso de problemas ou dúvidas, o suporte técnico oficial se negará a ajudá-lo, pois você não é um usuário legítimo. Você estará sozinho, usando uma ferramenta potencialmente insegura e com problemas.

Questões legais e éticas

Por trás de todo software há uma empresa, ou um desenvolvedor independente, que investiu tempo, dinheiro e expertise para criar aquela ferramenta. O uso de software crackeado é uma violação dos direitos autorais e da lei de propriedade intelectual, configurando pirataria, que é crime.

Embora a perseguição a usuários finais individuais seja menos comum no Brasil, o risco legal existe, especialmente para empresas. Uma auditoria de software pode resultar em multas pesadíssimas para uma empresa que utiliza programas sem licença.

O uso de software pirata é uma violação da legislação brasileira de propriedade intelectual, principalmente a Lei nº 9.609/98 (Lei do Software) e a Lei nº 9.610/98 (Lei de Direitos Autorais). As sanções legais no Brasil podem ocorrer nas esferas Cível e Penal.

Vale lembra que, no Brasil, a utilização de software crackeado, seja por pessoa física ou jurídica, configura crime e acarreta sanções legais severas. Esta prática viola a legislação brasileira de propriedade intelectual, especificamente a Lei nº 9.609/98 (Lei do Software) e a Lei nº 9.610/98 (Lei de Direitos Autorais). As penalidades podem ser aplicadas nas esferas Cível e Penal.

Do ponto de vista ético, a pirataria desvaloriza o trabalho criativo e de desenvolvimento, prejudicando a inovação e a economia como um todo. Quando você compra uma licença, está investindo no futuro daquela ferramenta e garantindo que os desenvolvedores sejam remunerados por seu trabalho.

Leia mais:

• O que acontece se você usar um Windows pirata?
• 8 recursos do Windows 11 que nunca deveriam ter sido adicionados
• Quais as principais diferenças entre o Windows 10 e 11?

A única escolha segura

A atração pelo “grátis” oferecido por um software crackeado é compreensível, mas os riscos associados ao uso desse programa no seu PC são altos demais para serem ignorados. A economia de curto prazo pode se transformar em uma catástrofe digital de longo prazo, envolvendo perda de dados, prejuízo financeiro e dores de cabeça intermináveis.

A alternativa segura, legal e ética sempre será optar por software original. Invista em licenças legítimas, explore versões de teste gratuitas ou busque por alternativas open source e gratuitas, que são frequentemente tão poderosas quanto as opções pagas. Proteger seu computador e seus dados é um investimento que, com certeza, vale cada centavo.

O post 5 perigos de baixar softwares crackeados no seu computador apareceu primeiro em Olhar Digital.

O Google vai usar inteligência artificial de uma maneira inédita na segurança do Drive para desktop, disponível para Windows e macOS. A partir de agora, a tecnologia em versão beta fará parte da detecção de ransomware para interromper automaticamente a sincronização de arquivos. A restauração de documentos também ficará mais fácil, prometeu a empresa.

Atualmente, esse tipo de ameaça é tratado com antivírus, o que, na avaliação do Google, é insuficiente para lidar com a sofisticação dos ataques cibernéticos. A ideia é acrescentar mais uma camada de segurança que possa trabalhar em conjunto com os recursos atuais. O antivírus continua sendo uma opção para impedir a entrada do ransomware, enquanto a IA atua para impedir que ele seja eficaz em caso de invasão.

Além disso, a detecção de vírus estará integrada ao Gmail e Chrome, evitando que outros dispositivos sejam afetados. É uma defesa particularmente interessante para organizações em setores como saúde, varejo, educação, manufatura e governo, diz o Google. Recursos de detecção de ransomware, alertas e restauração de arquivos estão incluídos na maioria dos planos comerciais do Workspace, sem custo adicional.

Ameaça global

No ano passado, invasões relacionadas a ransomware representaram 21% de todos os casos computados pela Mandiant, empresa especializada em cibersegurança subsidiária do Google, com um custo médio de extorsão superior a US$ 5 milhões (R$ 26 milhões). 

“O ransomware continua sendo uma das ameaças cibernéticas mais prejudiciais que as organizações enfrentam atualmente. Esses ataques podem levar a perdas financeiras substanciais, paralisações operacionais e comprometimento de dados, impactando organizações de todos os portes e setores”, diz o comunicado.

A empresa ponderou que documentos nativos do Workspace (por exemplo, Google Docs e Planilhas) não são afetados por ransomware e que o ChromeOS nunca sofreu um ataque do tipo, mas destacou que a ameaça persiste para outros formatos de arquivo, como PDF e Microsoft Office, e sistemas operacionais de desktop, como Microsoft Windows.

Leia Mais:

• Deepfakes de IA: como apps “nudify” ameaçam a privacidade
• Senhas com biometria são realmente seguras? Veja como se proteger
• Quem faz muitas tarefas ao mesmo tempo está mais sujeito a golpes

Como funciona a IA?

A detecção com tecnologia de IA no Drive para desktop identifica a assinatura principal de um ataque de ransomware — uma tentativa de criptografar ou corromper arquivos em massa — e intervém rapidamente para criar uma bolha protetora em torno dos arquivos do usuário, interrompendo a sincronização de arquivos com a nuvem antes que o ransomware se espalhe. Isso ajuda a impedir que arquivos sejam corrompidos, tornando-se inutilizáveis. 

O Google criou um modelo de IA especializado, treinado com milhões de amostras reais de ransomware, para procurar sinais de que um arquivo foi modificado de forma maliciosa. Quando o Drive detecta atividades incomuns que sugerem um ataque de ransomware, ele pausa automaticamente a sincronização dos arquivos afetados. A partir daí, os usuários recebem um alerta em seus desktops e por e-mail, orientando-os a restaurar seus arquivos. 

“Ao contrário das soluções tradicionais que exigem recriações complexas de imagens ou ferramentas caras de terceiros, a interface web intuitiva do Drive permite que os usuários restaurem facilmente vários arquivos para um estado anterior e saudável com apenas alguns cliques. Esse recurso de recuperação rápida ajuda a minimizar a interrupção do usuário e a perda de dados”, diz a empresa.

O post IA do Google vai combater ataques de ransomware no Drive apareceu primeiro em Olhar Digital.