O Acronis TRU Cyber Pulse 2026 apresenta aos leitores os bastidores das investigações de ameaças para mostrar como os agentes operam, como as campanhas deles estão conectadas e o que os defensores podem aprender com elas.
O relatório reúne investigações da Acronis Threat Research Unit (TRU). No documento, analisamos técnicas de ataque emergentes, ameaças persistentes avançadas (APTs), espionagem e cibercrime. Também explicamos a relação entre o comportamento dos invasores e as consequências operacionais dele, ajudando provedores de serviços gerenciados (MSPs) e empresas a transformar pesquisas sobre ameaças em prioridades de segurança.
Uma nova perspectiva dos pesquisadores de ameaças da Acronis
Ao longo do ano, os pesquisadores da TRU fazem engenharia reversa de malware, acompanham campanhas, apoiam investigações de resposta a incidentes e analisam desafios emergentes de segurança. Investigações individuais revelam como um ataque específico funciona. Quando analisadas em conjunto, elas revelam padrões que podem ajudar os defensores a prever os próximos ataques.
Um tema importante é o papel crescente da inteligência artificial nos ataques cibernéticos. Os agentes de ameaças estão conectando modelos de inteligência artificial a ferramentas agressivas, credenciais roubadas e memória persistente. Isso permite que coordenem mais partes de um ataque.
A investigação BOSSAI da TRU mostra essa mudança. Um operador tecnicamente capacitado conectou mais de 10 modelos de inteligência artificial a frameworks e ferramentas agressivos. O ambiente resultante oferecia suporte a reconhecimento, exploração e gerenciamento de infraestrutura em alvos de vários países.
O relatório também analisa os riscos para organizações que adotam ferramentas de inteligência artificial. A TRU identificou mais de 575 habilidades maliciosas do OpenClaw em 13 contas de desenvolvedores. Também constatou que programas de roubo de informações visam chaves de API de provedores de inteligência artificial e credenciais associadas a ferramentas de programação. Gateways de agentes expostos podem dar aos invasores acesso a comandos, arquivos e credenciais.
Identidade e ferramentas confiáveis ampliam os riscos
Identidades comprometidas podem conectar sistemas e ambientes distintos. Os invasores visam senhas, cookies de navegador, sessões ativas, credenciais de nuvem e contas de gerenciamento remoto. Os agentes de ameaças podem usar ou vender esse acesso para alcançar serviços adicionais.
A administração remota cria outro desafio. A TRU analisou mais de 1,8 milhão de endpoints que já executavam o Acronis RMM e constatou que 63,1% tinham pelo menos uma ferramenta adicional de RMM ou acesso remoto instalada. Muitas dessas ferramentas atendem a necessidades comerciais legítimas. No entanto, os provedores precisam entender quais ferramentas são aprovadas, quem as opera e que tipo de acesso é mantido após mudanças nos serviços.
Os invasores também usam serviços conhecidos para ocultar atividades maliciosas. O relatório analisa o uso indevido de armazenamento em nuvem, planilhas, GitHub, plataformas de mensagens e aplicações com certificados válidos de assinatura de código.
Transforme pesquisas em ações
Os invasores podem tentar desativar a proteção de endpoints, interferir no registro de logs e interromper a recuperação. O relatório também analisa ameaças de ransomware à infraestrutura Linux e ESXi, em que os ataques podem afetar várias cargas de trabalho.
O relatório recomenda rastrear identidades comprometidas em ambientes conectados, investigar atividades inesperadas de ferramentas remotas, testar procedimentos de recuperação e limitar agentes de inteligência artificial com permissões aplicáveis. Também incentiva as organizações a estabelecer decisões de contenção e recuperação antes que ocorra um incidente.
O Acronis TRU Cyber Pulse 2026 aproxima os leitores das investigações por trás das ameaças cibernéticas atuais. Leia o relatório para acessar análises detalhadas de campanhas, técnicas de ataque emergentes e orientações práticas para proteger ambientes de provedores de serviços e as organizações que eles atendem.
Written by
Sobre a Acronis
Empresa suíça fundada em Singapura em 2003, a Acronis possui 15 escritórios em todo o mundo e colaboradores em mais de 60 países. A Acronis Cyber Platform está disponível em 26 idiomas, em mais de 150 países, e é utilizada por mais de 21,000 provedores de serviços para proteger mais de 750,000 empresas.
