Relatório inaugural examina ataques
viabilizados por IA, tendências do cibercrime e a evolução das táticas de
ransomware, com base em pesquisas realizadas ao longo do ano
SCHAFFHAUSEN, Switzerland — 9 Novembro 2026 – A Acronis, fornecedora global de
uma plataforma de proteção cibernética nativa em IA para provedores de serviços
gerenciados (MSPs) e departamentos de TI, anunciou hoje o lançamento do
primeiro Acronis TRU Cyber Pulse 2026, relatório da Unidade de Pesquisa de
Ameaças da Acronis (TRU) que examina as técnicas, os comportamentos e os
objetivos dos agentes de ameaças que moldam o cenário atual de cibersegurança e
proteção de dados.
A primeira edição examina técnicas emergentes de ataque, ameaças
persistentes avançadas (APTs), atividades de espionagem e cibercrime. O
relatório conecta os resultados das pesquisas a orientações práticas, com
atenção especial aos provedores de serviços gerenciados (MSPs) e às
organizações que eles atendem. Sua principal mensagem é que o comprometimento
de um dispositivo ou de uma identidade pode proporcionar acesso muito além do
ponto de entrada inicial e que compreender essas conexões é essencial para
detectar, conter e se recuperar de ataques.
Entre as principais descobertas estão:
- A IA pode ajudar um único operador a coordenar operações sofisticadas. Em sua investigação sobre o BOSSAI, a TRU identificou que um único operador utilizou agentes de IA para reconhecimento, exploração de vulnerabilidades e gerenciamento de infraestrutura enquanto perseguia alvos em vários países.
- Infostealers colocam identidades e serviços conectados em risco. Credenciais, sessões, tokens e chaves de API roubados podem estender uma infecção em um endpoint para serviços em nuvem, ambientes de desenvolvimento e outros sistemas conectados.
- Invasores estão desativando deliberadamente os controles de segurança. Operadores de ransomware e grupos de ameaças avançadas utilizam técnicas de comprometimento das defesas para interromper a proteção de endpoints e o registro de logs, criando pontos cegos enquanto se movimentam pelo ambiente.
- O tempo para responder a vulnerabilidades recém-divulgadas está diminuindo. Invasores que utilizam IA podem desenvolver e transformar exploits em armas em questão de horas, aumentando a urgência de avaliar e corrigir sistemas expostos.
- Serviços confiáveis podem se tornar parte da infraestrutura de ataque. Agentes de ameaças utilizam plataformas conhecidas, como GitHub e Telegram, para hospedar ou direcionar atividades maliciosas, dificultando a distinção entre abusos e usos legítimos.
- O ransomware está avançando cada vez mais profundamente na infraestrutura corporativa. Sistemas Linux e VMware ESXi estão sendo cada vez mais visados, expondo cargas de trabalho e serviços dos quais as organizações dependem.
- Um comprometimento pode ter impactos ampliados sobre MSPs e seus clientes. Identidades administrativas, ferramentas de gerenciamento remoto e infraestruturas compartilhadas podem conectar os ambientes de vários clientes.
O relatório Acronis TRU Cyber Pulse 2026 reforça por que as equipes
de segurança precisam investigar o alcance de uma identidade ou de um sistema
comprometido, e não apenas o dispositivo original. Para os MSPs, uma única
conta ou ferramenta de gerenciamento comprometida pode colocar em risco os
ambientes de vários clientes. As descobertas também destacam a importância de
manter visibilidade sobre as atividades relacionadas a identidades e à nuvem,
limitar as permissões dos agentes de IA, monitorar a desativação de mecanismos
de defesa e testar os planos de recuperação.
“O relatório inaugural Cyber Pulse reflete a abrangência do
trabalho da TRU ao longo do ano, desde a análise de malwares e campanhas até o
acompanhamento de como os agentes de ameaças adaptam suas operações”, afirmou
Santiago Pontiroli, líder de Pesquisa em Inteligência de Ameaças da Acronis.
“Analisar essas investigações em conjunto ajuda a revelar padrões que podem ser
mais difíceis de identificar em um único incidente. A principal tendência que
observamos é como a IA está ajudando operadores capacitados a coordenar uma
parcela cada vez maior do ciclo de ataque, enquanto identidades roubadas e
ferramentas confiáveis podem ajudá-los a se movimentar por ambientes
conectados. As equipes de defesa precisam considerar esses riscos em conjunto,
desde o primeiro alerta até a contenção e a recuperação.”
À medida que a TRU da Acronis ampliou suas pesquisas, a equipe
passou a publicar regularmente descobertas que atraíram a atenção da comunidade
global de cibersegurança, de outras equipes de pesquisa e da imprensa mundial.
Ao compartilhar publicamente suas descobertas, a TRU contribui para o setor de
segurança ao divulgar informações sobre ameaças emergentes e apoiar o
intercâmbio de inteligência, ajudando líderes de segurança, equipes de TI e
MSPs a compreender ameaças que podem afetar seus ambientes. A TRU também
fornece informações a outros pesquisadores e profissionais da área para que
possam aprofundar suas próprias pesquisas e aprimorar suas práticas de defesa.
O relatório inaugural TRU Cyber Pulse sintetiza os resultados de
investigações sobre incidentes cibernéticos relevantes, campanhas de malware e
agentes de ameaças, oferecendo uma visão abrangente do cenário de ameaças de
2026 e das tendências emergentes. Analisadas em conjunto, essas investigações
revelam padrões mais amplos e suas implicações para as organizações.
“As organizações dependem de identidades, ferramentas e serviços
interconectados, e os atacantes sabem como explorar essas conexões”, afirmou
Gerald Caron, CISO da Acronis. “Esse relatório reforça que proteger apenas os
dispositivos individualmente não é suficiente. As equipes de TI precisam ter
visibilidade sobre identidades, nuvem e atividades de gerenciamento remoto,
além de recursos de detecção e resposta gerenciadas (MDR) e planos de
recuperação que considerem o comprometimento de acessos administrativos. Uma
plataforma de proteção cibernética nativa em IA que unifique proteção,
gerenciamento e automação pode proporcionar às empresas uma visão mais clara de
seus ambientes, fortalecer os controles de acesso e viabilizar uma resposta
mais rápida e coordenada, ajudando os MSPs e seus clientes a conter incidentes
e se recuperar com confiança.”
Para saber mais sobre o relatório e suas descobertas, acesse o blog
da Acronis: https://www.acronis.com/en/blog/posts/beyond-data-inside-the-attacks-introducing-acronis-tru-cyber-pulse-2026/
O relatório Acronis TRU Cyber Pulse 2026 estará disponível para
download gratuito a partir de segunda-feira, 9 de novembro, em https://www.acronis.com/en/resource-center/resource/acronis-tru-cyber-pulse-2026/
Sobre a Acronis:
A Acronis é uma empresa global de proteção cibernética que fornece cibersegurança integrada, proteção de dados e gerenciamento de endpoints para provedores de serviços gerenciados (MSPs), pequenas e médias empresas (PMEs) e departamentos de TI empresariais. As soluções da Acronis são projetadas para detectar, prevenir, responder, remediar e se recuperar de ameaças cibernéticas modernas com mínimo tempo de inatividade, garantindo a integridade dos dados e a continuidade dos negócios. A Acronis oferece a solução de segurança mais abrangente do mercado para MSPs, com sua capacidade única de atender às necessidades de ambientes de TI diversos e distribuídos.
Empresa suíça fundada em Singapura em 2003, a Acronis possui 15 escritórios em todo o mundo e funcionários em mais de 50 países. O Acronis Cyber Protect está disponível em 26 idiomas, em 150 países, e é usado por mais de 21,000 provedores de serviços para proteger mais de 750,000 empresas. Saiba mais em www.acronis.com.