🌎 Incidentes na América Latina
A América Latina continua a ser um campo de batalha digital, com um aumento notável na sofisticação e no volume de ataques. A semana foi caracterizada por vazamentos de dados governamentais, campanhas de malware persistentes e a confirmação de tendências preocupantes para a região.
🕵️♀️ Fatores Estruturais e Espionagem
Relatórios apontam para desafios estruturais que exacerbam a vulnerabilidade da região. Um estudo revelou que 47% das empresas latino-americanas não oferecem treinamento em cibersegurança a seus funcionários, criando uma lacuna significativa na primeira linha de defesa.
A Darktrace reportou que a região não é apenas alvo de crimes financeiros, mas também de grupos de ciberespionagem patrocinados por estados ligados à Rússia, China e Irã, usando ataques cibernéticos como método para obter vantagens geopolíticas e estratégicas.
🌯 Vazamento Massivo de Dados de Imigração na Colômbia
Em 14 de outubro, foi revelado um grande vazamento de dados da base de dados de imigração da Colômbia. Quase 1,5 milhão de registros pessoais foram expostos e disponibilizados em um fórum na dark web. O incidente, apelidado de "Colombia immigration database breach 2025", representa um risco significativo para a segurança nacional e para a privacidade dos indivíduos cujos dados foram comprometidos.
📈 Aumento de Ransomware e Ataques ao Varejo
Estatísticas recentes confirmam uma tendência alarmante para a região. Em 2025, os ataques de ransomware na América Latina cresceram 47%. Além disso, um relatório da KnowB4 destacou que a região concentra 32% de todos os ciberataques globais direcionados ao setor de varejo, tornando-se o principal alvo para este tipo de crime. A prática de sequestrar dados e exigir resgates em dólares tornou-se uma rotina, impactando empresas de todos os portes.
💰 Astaroth Banking Trojan
Este malware, que visa primariamente a América Latina, foi observado abusando de repositórios do GitHub para hospedar suas configurações e, assim, evitar a detecção. A tática demonstra a contínua evolução das técnicas de evasão para garantir a persistência da ameaça.
⚖️ AsyncRAT via Phishing Judicial
Uma nova campanha de phishing foi identificada distribuindo o trojan de acesso remoto AsyncRAT. Os criminosos utilizam notificações judiciais falsas, mas altamente convincentes, em espanhol, para enganar as vítimas e induzi-las a instalar o malware.
🔮 Tendências Emergentes
🛠️ Abuso de Ferramentas Legítimas (LotL)
Operadores de ransomware usam ferramentas de DFIR como Velociraptor para se camuflar, e o trojan Astaroth abusa do GitHub. Isso torna a detecção mais difícil, pois atacantes se misturam ao tráfego normal da rede.
🔗 Ataques à Cadeia de Suprimentos
A campanha TigerJack distribuiu extensões maliciosas no Visual Studio Code. Desenvolvedores são alvos valiosos, pois o comprometimento de seus ambientes pode dar acesso a código-fonte, APIs e credenciais críticas.
🤖 Evasão de Defesas de IA/ML
Atacantes desenvolvem técnicas para contornar defesas baseadas em IA e ML, como "hidden text salting" em filtros de email. Espera-se mais refinamento para explorar "pontos cegos" de modelos e envenenar dados de treinamento.
🤝 Colaboração no Cibercrime
Alianças entre grupos como DragonForce, LockBit e Qilin indicam maior especialização e compartilhamento de infraestrutura e táticas. Isso cria um ecossistema mais eficiente e perigoso para as vítimas.
👁️ Vulnerabilidades "Preview Pane"
Falhas como CVE-2025-59227 e CVE-2025-59234 permitem RCE no Outlook apenas ao visualizar um email. Esses ataques "zero-click" são extremamente perigosos e reduzem a chance de detecção.
A análise dos incidentes recentes revela um cenário de ameaças em constante evolução, com novas táticas e estratégias surgindo para contornar as defesas. A sofisticação dos ataques continua a aumentar, focando em explorar ferramentas legítimas, cadeias de suprimentos de software e falhas em defesas baseadas em IA.
✍🏼 Assine o RIC
Google Docs
Cadastre-se para receber o RIC semanal da minutocyber
Mantenha-se à frente das ameaças digitais com inteligência estratégica semanal. Tenha acesso exclusivo a uma coleção abrangente de relatórios semanais de cibersegurança que mapeiam o cenário de ameaças no Brasil, América Latina e cenário global. Cada edição oferece relatos cronológicos detalhados, identificados por códigos de versão e datas precisas, construídos a partir de mais de 90 fontes de pesquisa especializadas e confiáveis. O que você receberá: 📊 Análises aprofundadas de incidentes e vu
