Os ataques de ransomware registraram um crescimento alarmante de 17,8% em 2025, totalizando 7.410 empresas confirmadas como vítimas em todo o mundo, segundo levantamento da ISH Tecnologia. No Brasil, o cenário é ainda mais crítico, com o país ocupando a 9ª posição global no ranking de nações mais afetadas e liderando a América Latina.
Hipervisores e backups no centro dos ataques: a mudança no perfil dos ataques foi significativa em 2025. Grupos como Akira, Qilin e DragonForce passaram a concentrar esforços em hipervisores, como VMware ESXi e Microsoft Hyper-V, permitindo que um único movimento comprometa várias máquinas virtuais simultaneamente. Além disso, a destruição de backups tornou-se uma etapa padrão, com dados da Veeam indicando que 93% dos ataques visam a infraestrutura de backup.
Recuperação forense como alternativa ao resgate
Diante do aumento dos ataques, a recuperação forense de dados ganhou destaque como uma alternativa ao pagamento de resgates. A Crowdertech, laboratório especializado em recuperação de dados corporativos, fundado em 2008, registrou um aumento consistente de chamados relacionados a ransomware nos últimos dois anos. Com uma taxa de sucesso de 95%, a empresa já atendeu mais de 50 mil casos e tem se mostrado uma opção viável para empresas afetadas.
Segundo Bruno Ribeiro, CEO da Crowdertech, “a maioria das empresas que chega ao laboratório após um ataque de ransomware não sabia que a recuperação forense era tecnicamente possível sem o pagamento do resgate”. Isso revela um desconhecimento que leva muitas organizações a pagar valores altos sem garantias de sucesso.
Setores mais vulneráveis no Brasil
O levantamento da ISH Tecnologia aponta que os setores mais vulneráveis no Brasil são manufatura e tecnologia, seguidos por serviços empresariais e varejo. A combinação de baixa adoção de autenticação multifator e infraestrutura de hipervisores sem proteção específica representa o perfil de vulnerabilidade mais explorado pelos grupos criminosos. Especialistas atribuem a posição do Brasil no ranking global não apenas ao tamanho da economia, mas também a um atraso cultural na percepção de riscos cibernéticos.
Opinião
A crescente ameaça de ransomware no Brasil destaca a necessidade urgente de investimento em segurança cibernética e conscientização das empresas sobre os riscos envolvidos.
