A Intelig\u00eancia Artificial j\u00e1 est\u00e1 a servi\u00e7o do crime e com isso o\u00a0 Brasil aparece em 3\u00ba lugar global no abuso de ferramentas leg\u00edtimas para ciberataques ao brasileiros.<\/p>\n
A intelig\u00eancia artificial passou a ocupar um papel central nas opera\u00e7\u00f5es criminosas digitais, deixando de ser apenas um recurso experimental para se tornar uma ferramenta de ganho operacional, escala e velocidade.<\/p>\n
\u00c9 o que revela o Relat\u00f3rio de Amea\u00e7as Cibern\u00e9ticas da Acronis \u2013 segundo semestre de 2025<\/strong>,<\/a> que identifica um cen\u00e1rio em que a IA vem sendo aplicada para refor\u00e7ar negocia\u00e7\u00f5es de ransomware, extors\u00e3o de dados, reconhecimento de alvos, fraude e automa\u00e7\u00e3o ofensiva.<\/p>\n No recorte mais sens\u00edvel para a realidade brasileira, o pa\u00eds aparece em 3\u00ba lugar global no abuso de ferramentas leg\u00edtimas<\/strong><\/a>, com 14%<\/strong>, atr\u00e1s apenas da Alemanha (27%)<\/strong> e dos Estados Unidos (26%)<\/strong>. O levantamento associa esse quadro a t\u00e9cnicas conhecidas como living-off-the-land (LotL)<\/strong>,<\/a> nas quais os atacantes se aproveitam de aplicativos confi\u00e1veis e amplamente instalados para ocultar atividades maliciosas em meio ao comportamento normal dos sistemas.<\/p>\n Esse tipo de ofensiva \u00e9 especialmente preocupante porque enfraquece os mecanismos tradicionais de detec\u00e7\u00e3o. Em vez de depender de um malware evidentemente suspeito, o invasor passa a utilizar recursos nativos do ambiente corporativo, o que reduz o ru\u00eddo t\u00e9cnico e aumenta a dificuldade de resposta.<\/p>\n No cen\u00e1rio global, o PowerShell foi a aplica\u00e7\u00e3o leg\u00edtima mais abusada em todos os meses observados<\/strong><\/a>, com dom\u00ednio consistente na Alemanha, nos Estados Unidos e no Brasil. Entre as ferramentas leg\u00edtimas exploradas em 2025, o relat\u00f3rio aponta 72% para powershell.exe<\/strong>, seguido de 20% para cmd.exe<\/strong>, 7% para wscript.exe<\/strong> e 1% para java.exe<\/strong>.<\/p>\n O relat\u00f3rio foi elaborado a partir de dados coletados em mais de 1 milh\u00e3o de endpoints exclusivos distribu\u00eddos globalmente<\/strong>, com foco predominante em sistemas Windows.<\/p>\n Os dados foram anonimizados e normalizados por pa\u00eds, permitindo medir a porcentagem de clientes afetados em cada localidade observada. No plano geral, a Acronis identificou aumento de 16% nos ataques baseados em e-mail por organiza\u00e7\u00e3o<\/strong> e de 20% por usu\u00e1rio<\/strong> em 2025. Tamb\u00e9m registrou quase 150 v\u00edtimas de telecomunica\u00e7\u00f5es e MSPs<\/strong> ligadas a gangues de ransomware e outros grupos de cibercrime organizado.<\/p>\n O e-mail segue como principal porta de entrada. No segundo semestre de 2025, o phishing<\/a> representou 83% de todas as amea\u00e7as por e-mail<\/strong>, enquanto ataques avan\u00e7ados ficaram em apenas 1%<\/strong>.<\/p>\n O relat\u00f3rio ainda mostra que os ataques por e-mail cresceram 36%<\/strong> na compara\u00e7\u00e3o entre o primeiro e o segundo semestre de 2025, indicando que o cibercrime est\u00e1 cada vez mais orientado ao engano, \u00e0 personifica\u00e7\u00e3o e ao abuso de identidade, e n\u00e3o apenas \u00e0 explora\u00e7\u00e3o t\u00e9cnica cl\u00e1ssica.<\/p>\n Outro dado relevante \u00e9 o crescimento dos ataques em plataformas de colabora\u00e7\u00e3o. Embora o e-mail permane\u00e7a dominante em volume, os ambientes de colabora\u00e7\u00e3o passaram a exibir maior sofistica\u00e7\u00e3o ofensiva.<\/p>\n No segundo semestre de 2025, os ataques avan\u00e7ados corresponderam a 31% das amea\u00e7as em plataformas de colabora\u00e7\u00e3o<\/strong>, enquanto o malware representou 54%<\/strong> e o phishing 15%<\/strong>. Segundo o relat\u00f3rio, essas plataformas passaram a funcionar como uma camada secund\u00e1ria de explora\u00e7\u00e3o, favorecendo personifica\u00e7\u00e3o, movimento lateral e escalonamento dentro de ambientes considerados confi\u00e1veis.<\/p>\n Na frente do ransomware, o cen\u00e1rio permaneceu persistentemente alto e resiliente.<\/p>\n Entre 1\u00ba de janeiro e 14 de dezembro de 2025<\/strong>, um total de 7.681 organiza\u00e7\u00f5es<\/strong> foi publicamente nomeado como v\u00edtima de ransomware.<\/p>\n Os setores mais atacados foram manufatura (21%)<\/strong> e tecnologia (20%)<\/strong>, seguidos por sa\u00fade, servi\u00e7os corporativos, finan\u00e7as, transporte, constru\u00e7\u00e3o, servi\u00e7os ao consumidor e educa\u00e7\u00e3o. Entre as fam\u00edlias detectadas e bloqueadas pela telemetria da Acronis, a Makop liderou com 41,79%<\/strong>, seguida por BlackHeart, com 24,34%<\/strong>.<\/p>\n O relat\u00f3rio tamb\u00e9m chama aten\u00e7\u00e3o para a press\u00e3o sobre MSPs e provedores de telecomunica\u00e7\u00f5es, que seguem sendo alvos estrat\u00e9gicos por funcionarem como pontos de agrega\u00e7\u00e3o de acesso.<\/p>\n A Acronis identificou 143 v\u00edtimas do tipo provedor em 2025<\/strong>, sendo 69 MSPs ou provedores de servi\u00e7os de TI<\/strong> e 74 provedores de telecomunica\u00e7\u00f5es<\/strong>.<\/p>\n Em v\u00e1rios casos, criminosos abusaram de ferramentas leg\u00edtimas de monitoramento e gerenciamento remoto, como AnyDesk, ScreenConnect, Splashtop, TeamViewer, LogMeIn e N-able N-central<\/strong>, para garantir persist\u00eancia, movimenta\u00e7\u00e3o lateral e implanta\u00e7\u00e3o simult\u00e2nea de ransomware em m\u00faltiplos endpoints.<\/p>\n A se\u00e7\u00e3o mais inquietante do relat\u00f3rio \u00e9 justamente a dedicada \u00e0s amea\u00e7as cibern\u00e9ticas alimentadas por IA<\/strong>. A conclus\u00e3o da Acronis \u00e9 clara: no segundo semestre de 2025, a intelig\u00eancia artificial deixou de ocupar um papel perif\u00e9rico e passou a ser incorporada aos fluxos operacionais criminosos<\/strong>.<\/p>\n A tend\u00eancia dominante n\u00e3o foi a inven\u00e7\u00e3o de t\u00e9cnicas totalmente novas, mas a acelera\u00e7\u00e3o e amplia\u00e7\u00e3o das existentes<\/strong>, especialmente em negocia\u00e7\u00f5es de ransomware, extors\u00e3o de dados, reconhecimento, fraude e orquestra\u00e7\u00e3o de ataques.<\/p>\nBrasil no top 3 mundial: o significado jur\u00eddico e estrat\u00e9gico desse ranking.<\/h3>\n
PowerShell: a ferramenta leg\u00edtima mais abusada.<\/h3>\n
O e-mail segue soberano: phishing representa 83% das amea\u00e7as.<\/h3>\n
Canais de colabora\u00e7\u00e3o: menos volume, mais sofistica\u00e7\u00e3o.<\/h3>\n
MSPs e telecomunica\u00e7\u00f5es no centro da tempestade.<\/h3>\n
A intelig\u00eancia artificial como multiplicador de for\u00e7a do cibercrime<\/h2>\n
Tr\u00eas casos emblem\u00e1ticos do uso criminoso de IA.<\/h3>\n