O Panorama de Ameaças da Kaspersky 2025 revelou que o Brasil se tornou o epicentro dos ataques de ransomware na América Latina. No último ano, o país registrou 549 mil tentativas bloqueadas, o equivalente a 1.664 por dia — mais de um ataque por minuto. O volume representa metade de todos os casos da região e mostra um crescimento de 12% em relação ao período anterior, na contramão do restante da América Latina, onde houve queda de 7% nos registros.

Segundo Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina, o Brasil se tornou alvo prioritário dos criminosos devido à legislação mais rígida sobre proteção de dados e à cultura de pagamento de resgates em incidentes de sequestro digital. “Companhias pressionadas por sanções e com seguros contra ataques acabam se tornando alvos mais atraentes”, explica.

Contexto regional

Na América Latina, foram detectadas mais de 1,1 milhão de tentativas de ataque de ransomware no período, média de 3 mil por dia. Além do Brasil, os países mais afetados foram México (237 mil), Chile (43 mil) e Equador (37 mil).

Um dos fatores que contribuíram para a redução regional foi a prisão do grupo cibercriminoso Phobos, responsável por uma das famílias de ransomware mais ativas. A operação policial interceptou mais de 100 servidores, desmantelando parte da rede criminosa.

Impactos e riscos

O relatório destaca que os ataques não se limitam a governos. Empresas de todos os portes e setores podem ser alvos, com efeitos devastadores: de falências de hospitais após vazamentos de dados a prejuízos financeiros e reputacionais severos em companhias centenárias.

“O cenário na América Latina continua preocupante. Não devemos enxergar a queda nos números como alívio, mas como um alerta para reforçar a prevenção frente a táticas cada vez mais sofisticadas dos cibercriminosos”, alerta Assolini.

Recomendações da Kaspersky

• Atualizações constantes: manter sistemas, dispositivos e servidores sempre atualizados.

• Políticas internas claras: evitar compartilhamento indevido de dados e reportar atividades suspeitas.

• Backups seguros e off-line: garantir recuperação de informações mesmo em caso de ataque.

• Proteção avançada: ativar soluções contra ransomware em todos os dispositivos corporativos.

• Ferramentas especializadas: utilizar soluções como anti-APTs e EDR para detecção, investigação e bloqueio de ataques.