Da senha ao ataque: ransomware é um mercado de serviços

Senhas roubadas, bancos de dados e pacotes de ransomware prontos para uso estão à venda. Em um artigo de contextualização de 23 de setembro, o DNB descreve como a extorsão digital se apoia em um mercado especializado de serviços. Com isso, os atacantes não precisam executar todas as etapas por conta própria. [1]

A empresa de análise de blockchain Chainalysis também identifica um mercado em que são negociados acesso a redes, infraestrutura e outros serviços. Segundo a empresa, comerciantes de acesso a redes receberam pelo menos 14 milhões de dólares em pagamentos em criptomoedas identificados em 2025. Esse valor é um limite mínimo; além disso, nem todo acesso comprado é usado para ransomware. [2]

Os danos vão além do resgate

As consequências financeiras para as vítimas vão além do valor recebido pelos criminosos. Sistemas paralisados, trabalho de recuperação e perda de receita também entram na conta, destaca a professora Anja Shortland no artigo do DNB. O especialista do DNB Martijn Knapen estima os danos globais em dezenas de bilhões por ano. O trecho disponível não informa o cálculo, a moeda nem o ano de referência dessa estimativa. Portanto, o valor não corresponde a uma receita de resgate comprovada. [1]

Para os pagamentos em si, as medições de blockchain mostram um quadro diferente e mais limitado. A Chainalysis identificou mais de 820 milhões de dólares em pagamentos de ransomware em 2025, cerca de 8 por cento a menos que os 892 milhões de dólares revisados para 2024. Essa queda é provisória: a empresa esperava que atribuições adicionais ainda elevassem o valor de 2025 para cerca de 900 milhões de dólares ou mais. A medição não abrange todos os pagamentos no mundo. [2]

Ao mesmo tempo, o número de vítimas reivindicadas por criminosos e registradas pelo eCrime.ch aumentou 50 por cento. Isso não é uma contagem de ataques únicos confirmados de forma independente: as reivindicações podem ser duplicadas, repetidas ou exageradas. Assim, mais vítimas reivindicadas não significam automaticamente mais resgate recebido. [Fonte 2, Fonte 3]

IA ajuda os atacantes, mas não há crescimento comprovado

O DNB afirma que a indústria cresce mais rápido do que nunca graças à IA. O Centro Nacional de Segurança Cibernética do Reino Unido de fato espera que a IA torne partes das invasões digitais mais eficazes e eficientes. A fornecedora de IA Anthropic também relata ter observado usos indevidos em invasões e roubos de dados. Mas essas fontes não determinam quanto o mercado global de ransomware cresceu por causa da IA, muito menos se esse crescimento ocorre a uma velocidade sem precedentes. [Fonte 1, Fonte 4, Fonte 11]

Além disso, a extorsão digital nem sempre exige que os arquivos sejam criptografados. O Relatório Anual sobre Ransomware dos Países Baixos também distingue ataques em que os criminosos apenas roubam dados e os usam para pressionar as vítimas. [7]