Ransomware, zero-days e operações cibernéticas ofensivas

O panorama de ameaças cibernéticas da semana passada revela uma evolução marcada por paradoxos e escaladas. De um lado, a eficácia crescente das defesas e ações de aplicação da lei; de outro, a adaptação e sofisticação dos adversários, que exploram novas táticas e tecnologias. A análise de cinco eventos-chave, do relatório da Chainalysis à operação do U.S. Cyber Command, traça um mapa de um ecossistema em constante transformação, onde a resiliência depende da compreensão de tendências complexas e, por vezes, contraditórias.

O Paradoxo do Ransomware: Mais Ataques, Menos Pagamentos

Um novo relatório da Chainalysis apresenta um cenário aparentemente contraditório para o ransomware em 2025: enquanto o número total de ataques aumentou 50%, a taxa de pagamento das vítimas caiu para um recorde mínimo de 28%. Este fenômeno sinaliza uma maturidade defensiva, mas também uma adaptação agressiva dos grupos criminosos.

• Foco em Alvos de Alto Valor: Com menos organizações pagando, os grupos de ransomware ajustaram sua estratégia para maximizar o retorno por ataque. O pagamento médio de resgate saltou de $12.738 para $59.565, refletindo um direcionamento calculado a entidades capazes de suportar danos econômicos massivos, como o ataque de $2,5 bilhões à Jaguar Land Rover.
• Impacto e Limite da Aplicação da Lei: Operações como a Endgame da Europol demonstraram sucesso ao desmantelar infraestruturas e prender atores-chave. No entanto, a Chainalysis ainda rastreou aproximadamente $820 milhões em pagamentos, indicando que a escala e sofisticação das campanhas continuam a se expandir apesar das interrupções.
• Industrialização e Barateamento do Acesso Inicial: O ecossistema tornou-se mais descentralizado e eficiente. O uso de IA e logs de infostealers reduziu o custo médio do acesso inicial de ~$1.400 para $439, democratizando a capacidade de lançar ataques para atores de menor habilidade técnica, mesmo em um ambiente com menor propensão a pagamentos.

Ciberoperações como Precursor Cinético: O Caso do U.S. Cyber Command

O U.S. Cyber Command desempenhou um papel ofensivo crítico na Operação Epic Fury, a campanha conjunta EUA-Israel que resultou na morte do Líder Supremo Iraniano, Ayatollah Ali Khamenei. Sua missão: desabilitar redes de comunicações e sensores iranianas antes do primeiro ataque cinético.

• “First Mover” em Conflito Cinético: Esta é uma das mais públicas confirmações do Cyber Command atuando como precursor em uma grande operação militar. Efeitos cibernéticos ofensivos — cegar radares e comunicações inimigas — são agora um componente padrão que precede ataques físicos.
• Padrão de Engajamento Agressivo: A operação consolida um padrão observável. O Cyber Command já foi associado a perturbar defesas de mísseis iranianas durante bombardeios anteriores a instalações nucleares e a desligar a energia na Venezuela, sinalizando uma postura mais agressiva e pública sob a atual administração.
• Preparação para Retaliação Cibernética: Com o Irã e seus grupos proxy esperados retaliar via ciberataques — e a Jordânia já relatando um ataque iraniano frustrado a seus sistemas de armazenamento de trigo — organizações em nações aliadas e setores de infraestrutura crítica devem esperar atividade de ameaça elevada no curto prazo.

A Batalha pelos Padrões da 6G: A Coalizão de Segurança Ocidental

Sete nações ocidentais e do Indo-Pacífico lançaram a Coalizão Global em Telecomunicações (GCOT) para estabelecer padrões de segurança e resiliência para redes 6G, antes que a implantação comercial se consolide. É uma jogada geopolítica crucial na corrida tecnológica.

• “Secure by Design” desde a Fundação: Os princípios voluntários da coalizão exigem que as redes 6G sejam intrinsecamente seguras desde o início, abrangendo criptografia pós-quântica, salvaguardas para IA, diversificação da cadeia de suprimentos e integridade de dados — aprendendo com os erros da implantação global conturbada do 5G.
• Contra-Movimento Geopolítico: Embora a China não seja nomeada, a iniciativa é uma clara resposta. O país responde por mais de 40% das patentes globais de 6G e pressiona agressivamente seus próprios padrões em órgãos internacionais, dando ao Ocidente uma janela estreita para moldar a arquitetura fundamental antes que os padrões sejam definidos.
• Definindo Dependências para Décadas: Com a implantação comercial do 6G prevista apenas para cerca de 2030, as decisões tomadas agora sobre governança e arquitetura determinarão as dependências tecnológicas e econômicas das próximas décadas, tornando a influência desta coalizão sobre pesquisadores, fornecedores e órgãos de padronização crítica para a segurança nacional de longo prazo.

Desmantelamento de um Mercado Criminoso: A Queda do Fórum Leakbase

O FBI e parceiros europeus desmantelaram o Leakbase, um fórum de assinatura na dark web onde criminosos negociavam credenciais roubadas e exploits de software. A operação “Operation Leak” abrangeu mais de uma dúzia de países.

• Alcance e Impacto da Operação: A ação resultou em 13 prisões, 32 buscas e 100 ações policiais contra 45 alvos. A apreensão do banco de dados completo do fórum fornece aos investigadores um mapa potencial para rastrear atores criminosos a montante.
• Modelo de Negócio e Vetor de Ataque: O Leakbase havia crescido para mais de 142.000 membros registrados operando em um modelo de assinatura. Grande parte de seus dados era obtida através de ataques de injeção SQL em aplicações web não corrigidas, sublinhando o risco contínuo representado por falhas básicas de higiene de vulnerabilidades.
• Estratégia de Desanonimização: O FBI enquadrou a ação como parte de uma estratégia mais ampla para desanonimizar atores criminosos e deslocar o risco cibernético para longe de cidadãos americanos, alertando que usuários que migrarem para outras plataformas devem esperar que a aplicação da lei os siga.

A Proliferação de Zero-Days: Espionagem, Vigilância e Acesso Criminal

O Google Threat Intelligence Group rastreou 90 vulnerabilidades zero-day exploradas na natureza em 2025, um aumento em relação aos 78 do ano anterior. O crescimento é impulsionado por fornecedores comerciais de vigilância e grupos patrocinados por Estados.

• Ascensão dos Fornecedores Comerciais de Vigilância: Essas empresas foram responsáveis por 18 dos 42 zero-days atribuíveis, visando principalmente dispositivos móveis e navegadores. São ferramentas que vendem a Estados-nação para comprometer tecnologia pessoal em escala.
• Foco Chinês em Dispositivos de Borda: Grupos de espionagem vinculados à China permaneceram os exploradores estatais mais prolíficos, concentrando-se fortemente em dispositivos de borda e appliances de segurança, como roteadores e firewalls, que frequentemente carecem de cobertura de detecção de endpoint. Agora, também roubam código-fonte para potencialmente descobrir vulnerabilidades futuras.
• Linhas Tênues entre Atores: O relatório destaca um embaçamento da linha entre atores criminosos e estatais. Grupos como RomCom e hackers ligados ao Evil Corp exploraram os mesmos zero-days que operadores de espionagem, sinalizando que as capacidades de zero-day estão se tornando mais acessíveis em diferentes categorias de ameaça.

Análise baseada no Cyber Daily: Best of the Week da Recorded Future. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.