Ransomware

Com um aumento de 16,5% em relação ao mesmo período de 2025 e com grupos que seguem consolidando seu protagonismo, analisamos o comportamento de uma ameaça que continua evoluindo e se consolidando como uma das maiores preocupações para as empresas.

O ransomware é resultado de uma cadeia de criminosos, ferramentas e estratégias. Entender essa estrutura é essencial para antecipar ataques e reforçar a proteção.

O primeiro trimestre de 2026 mostra um cenário claro do estado atual do ransomware: mais de 2 mil vítimas e grupos que atacaram setores críticos. Saiba quem liderou a atividade criminosa na América Latina.

Um longo período sem incidentes pode gerar acomodação e diminuir o nível de atenção. Em cibersegurança, não identificar sinais de ataque nem sempre significa que está tudo protegido.

Com quase 200 vítimas no primeiro trimestre do ano, muitas delas em países latino-americanos, o ransomware Akira já acendeu alertas entre os principais órgãos de cibersegurança em nível global.

Esse grupo de RaaS representa uma nova era: deixa para trás os ataques em massa para dar lugar a operações personalizadas. No Brasil, a ameaça já fez vítimas em vários setores.

Entenda como os sites de vazamento se integram ao ecossistema dos grupos de ransomware e ampliam seu poder de chantagem.

Após seu desmantelamento em 2024, esse grupo retornou com uma variante multiplataforma e melhorias em evasão e ofuscação.

Saúde, órgãos públicos e setores críticos seguem entre os principais alvos de ransomware no Brasil em 2025.