--- title: Relatório de Ameaças Cibernéticas da Acronis, Segundo Semestre de 2025 description: Cibercriminosos estão agora ampliando ataques com inteligência artificial canonical_url: https://www.acronis.com/pt/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/ locale: pt last_updated: 2026-10-11 --- [Blog da Acronis](https://www.acronis.com/pt/blog/) # Relatório de Ameaças Cibernéticas da Acronis, Segundo Semestre de 2025 Cibercriminosos estão agora ampliando ataques com inteligência artificial [Saber mais](https://www.acronis.com/pt/products/cloud/cyber-protect/extended-detection-and-response/) [![Image 2: Lee Pender](https://staticfiles.acronis.com/images/content/96b4b6d9ceee3c624b79f42543d1d633.png)](https://www.acronis.com/pt/blog/authors/lee-pender/ "Lee Pender") [Lee Pender,](https://www.acronis.com/pt/blog/authors/lee-pender/)Gerente Sênior de Marketing de Conteúdo 2 min de leitura Last updated 10 de março de 2026 Outros idiomas disponíveis:[Deutsch](https://www.acronis.com/de/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [English](https://www.acronis.com/en/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [Español](https://www.acronis.com/es/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [Français](https://www.acronis.com/fr/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [Italiano](https://www.acronis.com/it/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) [日本語](https://www.acronis.com/ja/blog/posts/acronis-cyberthreats-report-h2-2025-cybercriminals-are-now-scaling-attacks-with-ai/) Os cibercriminosos estão gastando menos tempo usando inteligência artificial para desenvolver novos tipos de ciberataques. Infelizmente, isso não é uma boa notícia. De acordo com o Relatório de Ameaças Cibernéticas da Acronis H2 2025, os cibercriminosos estão se concentrando em usar inteligência artificial para ampliar e aprimorar os ataques que já desenvolveram. Como resultado, eles estão trabalhando de forma mais eficiente. O resumo executivo do Relatório de Ameaças Cibernéticas da Acronis, Segundo Semestre de 2025 explora muitas outras tendências de cibersegurança e aprofunda-se no impacto crescente da inteligência artificial nas ameaças cibernéticas. ## Os cibercriminosos estão aumentando a produtividade com a inteligência artificial. De acordo com o resumo do relatório, 80% dos fornecedores de ransomware ‑como‑ ‑serviço (RaaS) anunciam recursos de IA ou automação. Os atacantes estão operacionalizando a inteligência artificial para escalar ataques existentes em vez de gastar tempo criando novos. Eles estão usando capacidades baseadas em inteligência artificial para amplificar técnicas e táticas comprovadas, incluindo reconhecimento para extorsão de dados, fraude e negociações de ransomware. E, como muitos funcionários de escritório, os ciberataques estão usando IA para economizar tempo, aproveitando a execução autônoma e semi‑autônoma de tarefas. Com a inteligência artificial, os atacantes podem reduzir o workload e realizar mais ataques em menos tempo. Eles se beneficiam das mesmas vantagens da inteligência artificial que os provedores de serviços gerenciados (MSPs) e outros negócios. ## Exemplos de uso de IA em ciberataques e golpes em 2025: * A organização de ransomware GLOBAL GROUP introduziu um chatbot‑ com inteligência artificial para negociar com as vítimas e obter o maior resgate possível. * O grupo de ransomware GTG‑2002 utilizou ferramentas de IA para gerar scripts, coletar credenciais e analisar dados roubados. * Uma invasão alinhada ao ‑Estado chinês demonstrou comportamento de IA agente ao conectar reconhecimento e uso de credenciais com o mínimo de intervenção humana. * Os golpes de sequestro virtual aumentaram suas taxas de sucesso ao usar fotos ‑e vídeos alterados por IA como “provas de vida” falsas. ## Estatísticas de cibersegurança: onde os números dispararam A segunda metade de 2025 apresentou claros aumentos de ciberataques em e-mails, plataformas de colaboração e ransomware. O e-mail continuou sendo o vetor de ataque dominante, enquanto [os ataques cibernéticos a aplicativos de colaboração](https://www.acronis.com/en/blog/posts/phishing-is-a-teams-sport-your-clients-collaboration-tools-also-need-security/) permaneceram o local preferido para engenharia social de precisão e abuso de privilégios. ### Ameaças por e-mail: * Os ataques baseados em e-mail por organização aumentaram 16% ano a ano e por usuário, 20%. * Os ataques por e-mail aumentaram 36% no segundo semestre de 2025 em comparação com o primeiro semestre de 2025, confirmando o e-mail como o principal ponto de acesso inicial. * O phishing dominou as ameaças por e-mail no segundo semestre, representando 83% de todas as ameaças por e-mail, enquanto ataques avançados representaram apenas 1%. ### Ataques em aplicações de colaboração: * Os ataques avançados em aplicações de colaboração aumentaram drasticamente de 12% de todos os ataques em 2024 para 31% em 2025, uma taxa mais de 30 vezes maior do que em e-mails. * Malware representou 54% dos ataques e phishing 15%. ### A fabricação na mira: * Os setores de fabricação e tecnologia foram os mais atacados, refletindo a pressão operacional em ambientes complexos de TI/OT. * A cadeia de abastecimento e o comprometimento de ‑terceiros afetaram pelo menos 1.200 vítimas entre janeiro e novembro de 2025. ### Mais expansão de ransomware: * A Acronis detectou quase 100 provedores ativos de RaaS, com 34 novos grupos observados apenas no segundo semestre de 2025. * Os ataques de ransomware aumentaram 50% ano a ano até outubro, impulsionados pelos grupos de ransomware Qilin, Sinobi e Akira. ## Estatísticas que os MSPs precisam saber Para provedores de serviços, as vulnerabilidades continuaram sendo um problema significativo, e alguns provedores não conseguiram aplicar patches nos sistemas de forma eficaz. O resumo do relatório aponta que quase 150 MSPs e empresas de telecomunicações foram vítimas de ransomware em 2025, incluindo 69 MSPs. ### Vetores de acesso iniciais para comprometimentos de MSP: **Phishing**: com 52%, continua sendo o principal vetor. * **Vulnerabilidades não corrigidas**: predominantes em incidentes envolvendo MSPs e a cadeia de suprimentos, esse tipo de ataque foi o vetor de acesso inicial em 27% dos ataques a MSPs. * **Abuso de credenciais**: 13%. * **Relações de confiança**: 5%. * **Protocolo de Área de Trabalho Remota**: 3%. Quase 3.000 vulnerabilidades críticas foram divulgadas em 2025, destacando a importância e urgência de aplicar patches. Além disso, 100% das vulnerabilidades divulgadas em plataformas de MSP, como RMMs e PSAs, foram classificadas como **Altas** ou **Críticas**, destacando um risco operacional severo. ## Leia o resumo executivo do Relatório de Ameaças Cibernéticas da Acronis, Segundo Semestre de 2025. Para estatísticas, observações e dicas sobre cibersegurança, leia o resumo executivo do Relatório de [Ameaças Cibernéticas da Acronis, Segundo Semestre de 2025](https://www.acronis.com/pt/resource-center/resource/acronis-cyberthreats-report-h2-2025/). ## Written by ![Image 3: Lee Pender](https://staticfiles.acronis.com/images/content/96b4b6d9ceee3c624b79f42543d1d633.png) Lee Pender Gerente Sênior de Marketing de Conteúdo Lee trabalhou como jornalista na indústria de tecnologia por 15 anos, escrevendo e gerenciando publicações voltadas tanto para o público de TI quanto para parceiros. Sua experiência como criador de conteúdo corporativo inclui passagens por uma empresa de serviços gerenciados (MSP) e por uma provedora de serviços de conformidade tributária. Ele escreve sobre diversos tópicos para a Acronis, incluindo tendências de cibersegurança, gestão de MSPs, tecnologias emergentes e atualizações de produtos. [Post anterior](https://www.acronis.com/pt/blog/posts/partner-level-vulnerability-assessment-and-patch-management-for-msps-in-acronis-rmm/) [Avaliação de vulnerabilidades e gestão de patches para MSPs no Acronis RMM](https://www.acronis.com/pt/blog/posts/partner-level-vulnerability-assessment-and-patch-management-for-msps-in-acronis-rmm/) [Próximo post](https://www.acronis.com/pt/blog/posts/what-happens-after-the-attack-from-cybersecurity-to-cyber-resilience/) [O que acontece após o ataque: a cibersegurança à ciber-resiliência](https://www.acronis.com/pt/blog/posts/what-happens-after-the-attack-from-cybersecurity-to-cyber-resilience/) Sobre a Acronis Empresa suíça fundada em Singapura em 2003, a Acronis possui 15 escritórios em todo o mundo e colaboradores em mais de 60 países. A Acronis Cyber Platform está disponível em 26 idiomas, em mais de 150 países, e é utilizada por mais de 21,000 provedores de serviços para proteger mais de 750,000 empresas. [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Blog da Acronis](https://www.acronis.com/pt/blog/) ![Image 4: IA agêntica em ação: um exemplo prático com o Acronis Service Desk](https://staticfiles.acronis.com/images/blog-card/0a9e44f5ba35cf7618557409d00c4f12.png) [IA agêntica em ação: um exemplo prático com o Acronis Service Desk](https://www.acronis.com/pt/blog/posts/how-agentic-ai-works-inside-your-tools-a-practical-example-with-ai-service-desk/) A inteligência artificial agêntica incorporada no Acronis Service Desk pode ler o ticket em que o técnico está trabalhando, entender o alerta que o criou, analisar o histórico de serviço relacionado e recomendar ou preparar a próxima etapa sem obrigar ninguém a sair da plataforma. **5 de agosto de 2026**5 min de leitura ![Image 5: Como interromper a perda de dados confidenciais por meio de prompts e uploads](https://staticfiles.acronis.com/images/blog-card/0c00509cc844e8cab5e56f31c35286a8.png) [Como interromper a perda de dados confidenciais por meio de prompts e uploads](https://www.acronis.com/pt/blog/posts/genai-data-loss-prevention-stopping-sensitive-data-loss-via-prompts-and-uploads/) Prompts e uploads podem conter registros de clientes finais, notas internas, preços, contratos, credenciais, dados pessoais, código-fonte ou outras informações confidenciais que não deveriam sair da empresa por meio de um fluxo de trabalho de inteligência artificial não gerenciado. **24 de julho de 2026**7 min de leitura ![Image 6: Explicação da cibersegurança em ambientes de OT e ICS: do chão de fábrica à rede elétrica](https://staticfiles.acronis.com/images/blog-card/11ba5dac63593ec1efe7d295e08dd4bd.png) [Explicação da cibersegurança em ambientes de OT e ICS: do chão de fábrica à rede elétrica](https://www.acronis.com/pt/blog/posts/ot-and-ics-cybersecurity-explained/) O que é segurança OT? Veja a diferença entre OT e TI, o Modelo Purdue e como proteger sistemas industriais contra ciberataques. **22 de julho de 2026**11 min de leitura