Crimes virtuais dos últimos três meses: o que aconteceu e o que a sua empresa precisa aprender

Os últimos três meses foram marcados por ataques cada vez mais rápidos, sofisticados e baseados em engenharia social. Criminosos não estão apenas quebrando sistemas: estão se passando por colegas de trabalho, usando páginas legítimas da Microsoft e explorando o elo mais vulnerável de qualquer empresa, as pessoas. Reunimos os principais casos e números do período e o que cada um ensina.

Os números do período

• Alta de 48% nos ataques no mundo: em setembro, cada organização sofreu em média 2.803 ataques por semana, 48% a mais que um ano antes, segundo a Check Point Research.
• América Latina no topo: a região teve o maior volume do mundo, com 3.813 ataques semanais por organização (alta de 35%).
• Ransomware em alta: foram 824 ataques de ransomware publicados em setembro no mundo, 53% a mais que no ano anterior.
• Brasil sobe no ranking: com 31 vítimas de ransomware em setembro (alta de 14,8% sobre agosto), o Brasil passou da 6ª para a 3ª posição entre os países mais atacados, segundo dados do Ransomware.live divulgados pela Cohesity.

1. O maior roubo de criptomoedas da história: Binance

No fim de outubro, a Binance, maior corretora de criptomoedas do mundo, perdeu cerca de US$ 6,3 bilhões (aproximadamente R$ 34 bilhões). A maior parte dos recursos foi movimentada em cerca de 20 minutos, espalhada por dez blockchains diferentes.

Segundo a própria Binance, os invasores podem ter usado o notebook comprometido de um engenheiro de DevOps para acessar um serviço interno e enviar transações de saque não autorizadas. As empresas de análise Chainalysis e TRM Labs atribuíram o ataque ao grupo TraderTraitor, ligado à Coreia do Norte. Cerca de US$ 3 bilhões foram congelados, e a Binance afirmou que vai cobrir as perdas dos usuários.

2. O golpe do falso suporte de TI no Microsoft Teams

Um relatório da Ontinue divulgado em outubro mostrou que cerca de 30% das organizações monitoradas receberam ao menos uma tentativa de golpe de falso suporte de TI pelo Microsoft Teams no primeiro semestre de 2026. O roteiro costuma ser este:

1. A caixa de e-mail da vítima é inundada com spam de newsletters e cadastros;
2. Minutos depois, alguém de fora da empresa chama no Teams se passando pelo help desk e oferecendo ajuda para “resolver o problema”;
3. O falso técnico convence a vítima a abrir uma ferramenta de acesso remoto, como o Quick Assist, AnyDesk ou TeamViewer, ou a executar um comando no PowerShell;
4. Com o acesso, o criminoso instala programas maliciosos e passa a controlar a máquina.

Segundo o relatório, os ataques bem-sucedidos se concentraram em chamadas de cerca de 20 minutos.

3. Phishing usando a página de login verdadeira da Microsoft

Em outubro, uma campanha de phishing chamada “Secure Folder”, analisada pela MailGuard, levou vítimas a uma página falsa de pasta compartilhada e, depois, à página verdadeira de login da Microsoft (login.microsoftonline.com). Lá, a vítima digitava um código acreditando estar concluindo uma etapa de segurança, mas, na verdade, estava autorizando o acesso do criminoso à sua conta, sem que nenhuma senha fosse roubada. A técnica é conhecida como device code phishing.

No mesmo período, a empresa de segurança Huntress revelou uma campanha que, entre julho e setembro, reutilizou tokens de sessão roubados para invadir contas do Microsoft 365 em 79 organizações, contornando a autenticação em dois fatores. Em 19 delas, os criminosos substituíram os métodos de MFA das vítimas em até três horas após o primeiro acesso.

4. Ransomware atinge a construção de submarinos da Marinha

Em 9 de agosto, a Itaguaí Construções Navais (ICN), responsável por atividades do Programa de Desenvolvimento de Submarinos (Prosub), identificou um ataque de ransomware que criptografou dados do seu ambiente de TI. A empresa desligou os sistemas para conter o ataque, e funcionários ficaram sem acesso a e-mail, rede, sistemas e internet enquanto as equipes trabalhavam na restauração dos backups.

O que esses casos têm em comum

• Velocidade: ataques que se completam em 20 minutos não dão tempo para uma reação manual.
• Engenharia social: os criminosos enganam pessoas antes de explorar sistemas.
• Uso de ferramentas legítimas: Teams, Quick Assist e a página real da Microsoft tornam o golpe difícil de identificar.
• Credenciais e dispositivos como porta de entrada: um notebook ou uma conta comprometida bastam para abrir caminho.

Como proteger a sua empresa

1. Treine os colaboradores: conscientização sobre phishing, falso suporte e pedidos de código.
2. Restrinja acessos externos: limite quem de fora pode contatar sua equipe no Teams e quais ferramentas de acesso remoto são permitidas.
3. Fortaleça a autenticação: MFA para todos e políticas de acesso condicional.
4. Mantenha backups seguros: regra 3-2-1 com uma cópia imutável e testes periódicos.
5. Monitore 24x7: com um SOC, comportamentos anômalos são detectados e contidos em tempo real, inclusive fora do horário comercial.

Como o Arghos ajuda

O Arghos, SOC avançado da Beytech, monitora a sua empresa 24 horas por dia, 7 dias por semana. Com SIEM, SOAR, EDR, XDR e antivírus nativo integrados, ele identifica sinais como logins fora do padrão, uso suspeito de ferramentas de acesso remoto, alterações inesperadas em contas do Microsoft 365 e criptografia em massa de arquivos, e responde para conter a ameaça, com especialistas acompanhando cada incidente.

Quer saber se a sua empresa estaria preparada para esses ataques? Agende uma demonstração do Arghos com a Beytech.