Kaspersky: Brasil lidera ataques cibernéticos e exporta golpes na América Latina

O Brasil se consolida como o principal alvo e também como um exportador de golpes financeiros na América Latina. Foram 592 milhões de ataques de malware bloqueados nos últimos 12 meses na região, sendo que 56% deles ocorreram no Brasil. Os dados foram apresentados pela Kaspersky nesta terça-feira (10), durante a abertura da Cyber Security Week, em Praia do Forte (BA).

O setor governamental é o mais visado no país, segundo a empresa. Para combater essa realidade, os executivos da Kaspersky defendem que a resposta não se limita a uma única ferramenta, mas envolve uma combinação de educação, inteligência e processos bem definidos.

Brasil lidera ataques e exporta golpes sofisticados

Os números apresentados por Fabio Assolini, pesquisador líder de segurança da Kaspersky para a América Latina, revelam um desafio significativo, mas também uma evolução em relação ao ano anterior. Foram 592 milhões de ataques de malware, uma redução de 134 milhões em comparação com 2025. O Brasil lidera o ranking, seguido por Peru e Equador.

Esses dados são coletados pela rede de proteção em nuvem da empresa, que oferece uma visão global das tendências de ataques. Assolini destacou que o phishing ultrapassou 1 bilhão de ataques bloqueados, com mais da metade no Brasil. Em relação a trojans, foram 2,12 milhões de ataques, sendo 1,7 milhão no país.

O Brasil não é apenas um alvo, mas também um fornecedor de golpes. Seis grupos de ataque mapeados têm origem brasileira e exportam suas táticas para a região. O modelo de golpe evoluiu: em vez de ataques de vítima para vítima, os criminosos agora miram diretamente em instituições financeiras, utilizando programação moderna e ferramentas especializadas. O reconhecimento do alvo é feito com precisão, e o roubo ocorre em poucos minutos, o que exige das equipes de defesa uma capacidade de identificação extremamente rápida.

Defesas e os limites da proteção cibernética

Diante da sofisticação crescente das ameaças, Claudio Martinelli, diretor-geral da Kaspersky para a América Latina, afirmou que as defesas acompanham o ritmo, mas enfrentam limitações. "Nós temos ferramentas amplamente eficazes para combater e mitigar os riscos dessas ameaças avançadas. O problema é que nós não protegemos todo o planeta Terra, a gente protege 400 milhões de clientes", disse.

Mesmo entre os clientes, há quem não utilize as ferramentas de proteção digital de forma adequada, falte mão de obra qualificada ou não se criem políticas de segurança eficazes. O uso de senhas fracas, como "1, 2, 3, 4, 5, 6", ainda é um problema. Martinelli admitiu que a proteção total é inatingível: "Vamos ser capazes de debelar 100% das ameaças? Não". Ele explicou que a empresa de segurança precisa ser eficaz em 100% das vezes, enquanto o criminoso só precisa de 1% de sucesso.

A inteligência artificial (IA) tem amplificado a escala do crime cibernético. Assolini observou que, antigamente, parte do código malicioso era feito por IA, mas hoje, "todo o código é feito por IA". Martinelli alertou para o risco dentro das empresas: "O maior vilão é o próprio funcionário que coloca os dados da empresa em uma IA pública". Ele também ressaltou que os criminosos se organizam melhor, com comunicação e negociação entre eles (C2C - criminal to criminal), enquanto muitas vítimas não colaboram.

Evolução do ransomware e a importância da preparação

No segmento de ransomware, mais de 1 milhão de ataques foram bloqueados. O Panamá lidera a exposição de empresas, com 19,2%, embora o Brasil não apareça em primeiro lugar, a região como um todo sofre intensamente. Os ataques de ransomware caíram de forma expressiva entre janeiro de 2024 e outubro de 2026, mas países como a Colômbia registraram alta.

Assolini apontou que empresas privadas são mais afetadas por pagarem resgates, e que grupos de ransomware estão adotando novas táticas, como a criptografia pós-quântica, citando o Vect Ransomware. A preocupação governamental com a capacidade de computadores quânticos romperem criptografias ainda é um cenário futuro.

Dispositivos móveis registraram 6,9 milhões de ataques bloqueados, com 3,6 milhões no Brasil, que fica em terceiro lugar proporcionalmente, atrás de México e Panamá. Ataques em Linux somaram 1,5 milhão e em softwares vulneráveis, 1,06 milhão.

Segmentação, aprendizado e pessoas preparadas

Para Martinelli, a segurança cibernética deve ser abordada em camadas. A primeira é a resiliência por segmentação de redes (marketing, fábrica, RH), para conter e minimizar incidentes caso um ponto seja comprometido. A segunda é ter um plano de resposta para quando o ataque ocorrer, e a terceira é aprender com ele para evitar repetições.

Ao ser questionado sobre onde investir primeiro, Martinelli enfatizou a importância de educação, inteligência e processos, mas destacou "pessoas preparadas" como fundamental. "Nós não temos um número de engenheiros de segurança e de analistas de sistemas suficiente para cuidar de segurança digital no Brasil e no mundo", afirmou. Ele recomendou que as empresas invistam em formação de talentos na área, pois a demanda por esses profissionais é alta.

A ordem de investimento é crucial: primeiro, inteligência e pessoas para usá-la; depois, a compra da ferramenta ideal. Como a formação leva tempo, Martinelli sugeriu especializações e o investimento de grandes associações. Ele não espera uma política governamental de segurança digital a curto prazo e defende que as empresas acelerem esse processo internamente, promovendo a troca de conhecimento entre especialistas de diferentes áreas (Linux, Android, IA, cibersegurança) e garantindo que as soluções funcionem para o negócio.