Ataques com ransomwares fizeram 791 vítimas em maio

Ataques com ransomwares fizeram 791 vítimas em maio; mercado B2B é o mais visado, aponta Cohesity

Atividade permanece substancialmente elevada, em relação aos últimos 12 meses; EUA são o país mais afetado

Ataques com ransomwares fizeram 791 vítimas no mês de maio, numa leve diminuição de 9,1% em comparação aos 870 registrados em abril. Os dados são da plataforma Ransomware.live, iniciativa de Julien Mousqueton, especialista em cibersegurança e executivo da Cohesity, empresa líder em segurança de dados com IA.

O site monitora e coleta dados de sites de vazamento de grupos de ransomware continuamente para identificar e listar novas vítimas. Ransomwares são softwares maliciosos que bloqueiam o acesso de usuários ou organizações, exigindo pagamento de resgate para restauração, sob a ameaça de vazamento ou exclusão permanente.

Olhando para os últimos 12 meses, a atividade permanece substancialmente elevada. O número de maio está bem acima da faixa de 501 a 598 vista entre junho e setembro, e somente um pouco abaixo do pico recente de 882 em dezembro. “A queda de 9,1% em relação a abril é estatisticamente notável, mas não deve ser interpretada como evidência de uma queda sustentada”, analisa Gustavo Leite, vice-presidente da Cohesity para América Latina e Caribe.

Apesar desse recuo, o cenário de ameaças permaneceu dinâmico, diz. “Quatro grupos divulgaram suas primeiras vítimas em maio, e nove agentes novos apareceram em sites de vazamento. Isso sinaliza a fragmentação contínua do ecossistema de ‘ransomware-as-a-service’, quando desenvolvedores profissionais alugam ou vendem sua infraestrutura para outros hackers”.

Segundo Leite, o surgimento de nove atores em um mês reflete a fragmentação do ecossistema, onde afiliados mudam de nome ou se separam de grandes operações. Apesar desse influxo, 15 grupos antes ativos ficaram inativos em maio. “Embora novas operações surjam, muitas são efêmeras devido à pressão policial, dissolução interna ou mudança de identidade”, destaca.

Países e setores mais afetados

Os Estados Unidos seguiram como o país mais afetado, representando 309 das 791 vítimas (39,1%). O Reino Unido (49 vítimas) e a Alemanha (41 vítimas) ocuparam o segundo e o terceiro lugares, respectivamente. O Canadá (32), a Espanha (23) e o Japão (17), aparecem em seguida, antes de Austrália (20), México (16) e França (16).

O mercado B2B continuou sendo o mais visado, com 160 vítimas. O setor de manufatura registrou 103 casos, seguido pelos setores de tecnologia (71) e saúde (68). “O alto volume registrado constantemente no setor de saúde ressalta a persistente atratividade do setor para operadores de ransomware que buscam alvos com alto potencial de exploração”, diz o executivo.

O vice-presidente da Cohesity para América Latina e Caribe também chamou a atenção para os 39 casos no setor de agricultura e produção de alimentos. “Ataques a esse setor têm aumentado, numa tendência que merece atenção, dadas as implicações para a infraestrutura crítica das cadeias de suprimentos de alimentos”, disse. O setor de educação figurou pela primeira vez no ranking dos dez principais setores neste mês, com 28 vítimas.

Números do site Ransomware.live são divulgados todos os meses pela Cohesity, que conta com a confiança de clientes em mais de 140 países, incluindo 70% da Fortune Global 500.

Ataques com ransomware nos últimos 12 meses:

• Maio – 791
• Abril – 870
• Março – 844
• Fevereiro – 784
• Janeiro – 702
• Dezembro de 2025 – 882
• Novembro – 717
• Outubro – 839
• Setembro – 598
• Agosto – 530
• Julho – 547
• Junho – 501

Setores com ransomwares mais afetados em maio:

1. Mercado B2B – 160
2. Manufatura – 103
3. Tecnologia – 71
4. Saúde – 68
5. Serviços ao consumidor – 52
6. Agricultura e produção de alimentos – 39
7. Transportes/logísticas – 35
8. Serviços financeiros – 34
9. Construção – 32
10. Educação – 28

Países mais afetados por ataques com ransomwares em maio:

1. Estados Unidos – 309
2. Reino Unido – 49
3. Alemanha – 41
4. Canadá – 32
5. Espanha – 23
6. Austrália – 20
7. Itália – 20
8. Japão – 17
9. França – 16
10. México – 16

Clique e fale com representante oficial Netwrix Endpoint Protector

Veja também:

• Altos riscos da segurança em data centers
• IA, ameaças nacionais e cenário global redefinem estratégias de defesa
• Ataques cibernéticos ampliam preocupação do mercado de resseguros
• Governo preparar assinatura digital para a era quântica
• 65% das empresas brasileiras já utilizam agentes de IA
• 57% relatam melhora no compartilhamento de informações entre TI e Segurança
• Proteção fácil e acessível para trabalhadores remotos e híbridos
• A IA está aprendendo a dizer “não” e a impor limites
• A adoção em massa da IA amplia os riscos de cibersegurança às PMEs
• Aumentaram os ataques se passando por IA às PMEs
• 26 vetores usados em fraudes de boleto no Brasil
• Invasão à Defesa Civil expõe vulnerabilidade digital do setor público