Brasil é o terceiro país mais alvo de cibercriminosos, aponta Trellix
Brasil ocupa a terceira posição mundial em incidentes cibernéticos, com crescimento de fraudes digitais.
O Brasil registrou 3,45% de todos os incidentes cibernéticos documentados publicamente no mundo entre o quarto trimestre de 2025 e o primeiro trimestre de 2026, posicionando-se como o terceiro país mais afetado globalmente. Apenas os Estados Unidos e a Índia apresentam números mais altos, com 6,8% e 5,27%, respectivamente.
O cenário de ameaças no Brasil é caracterizado por uma combinação de inteligência artificial (IA), roubo de credenciais e uso indevido de serviços digitais legítimos. Esse ambiente desafiador impacta organizações de setores estratégicos e revela um aumento na velocidade e na complexidade dos ataques cibernéticos.
Pix e roubo de credenciais no centro das fraudes
O sistema de pagamentos instantâneos Pix se tornou um alvo prioritário para cibercriminosos. Esses grupos utilizam engenharia social, phishing e roubo de credenciais para realizar fraudes financeiras, com a IA potencializando a eficácia dessas operações ao gerar mensagens mais convincentes e automatizar processos.
As táticas de comprometimento mais comuns incluem a coleta de arquivos e credenciais armazenados localmente, keylogging e exfiltração de dados por meio de canais de comando e controle. Além disso, a ofuscação de comandos dificulta a detecção de ações maliciosas.
Os atacantes também tiram proveito de ferramentas legítimas de administração que já estão presentes nos sistemas operacionais. O PowerShell foi identificado em 49,6% das detecções, enquanto o Prompt de Comando do Windows apareceu em 48,9%. Essa abordagem permite que os invasores disfarcem suas atividades maliciosas entre operações normais da rede.
Os cibercriminosos estão intensificando seus ataques ao ecossistema de identidade digital no Brasil, utilizando uma combinação de IA, phishing e roubo de credenciais para automatizar fraudes em larga escala. As organizações devem ir além da detecção tradicional, focando em segurança baseada em comportamento e identidade.
IA acelera ataques cibernéticos
A inteligência artificial está sendo utilizada por invasores para modificar continuamente códigos maliciosos e personalizar campanhas de phishing em uma velocidade sem precedentes. Em vez de depender de malwares estáticos, os criminosos adaptam suas campanhas rapidamente, tornando-as mais resistentes aos métodos tradicionais de detecção.
Estudos indicam que a IA está reduzindo as barreiras para a prática de crimes cibernéticos sofisticados, condensando tarefas que antes exigiam operadores experientes em fluxos de trabalho automatizados. Isso reforça a necessidade de as equipes de defesa combinarem inteligência de ameaças, detecção comportamental e controles para identificar atividades anômalas.
Setores mais afetados no Brasil
No primeiro trimestre de 2026, o governo foi responsável por 39% das detecções de incidentes cibernéticos no Brasil. O setor de telecomunicações ficou em segundo lugar, com 33%, seguido pelas instituições financeiras, que representaram 16%. Educação e serviços empresariais empataram em 6% cada.
Uma tendência crescente identificada é o uso de serviços digitais legítimos para ocultar atividades maliciosas. Plataformas de colaboração, serviços em nuvem e tecnologias de blockchain estão sendo usadas para disfarçar comunicações com dispositivos comprometidos, dificultando a distinção entre tráfego malicioso e atividades corporativas legítimas.
Geopolítica e eleições ampliam os riscos
Atividades cibernéticas estão sendo cada vez mais coordenadas com operações militares em resposta a eventos geopolíticos. A instabilidade observada em 2025 evoluiu para conflitos diretos entre Estados no início de 2026, influenciando o comportamento de grupos de ameaça que combinam operações militares, diplomáticas e cibernéticas em estratégias de guerra híbrida.
No contexto eleitoral brasileiro, as próximas eleições presidenciais serão as primeiras a serem disputadas com ferramentas de IA generativa amplamente acessíveis, capazes de criar imagens, vídeos e vozes sintéticas realistas. Isso aumenta os riscos de campanhas de desinformação e manipulação, com 70% dos brasileiros acreditando que a IA pode influenciar os resultados eleitorais.
Para enfrentar esse cenário, recomenda-se que as organizações adotem estratégias de inteligência operacional de ameaças, Zero Trust, proteção de identidades e monitoramento contínuo de vulnerabilidades. À medida que as
