--- title: Acronis Cyberthreats Update, junho de 2026 description: O Acronis Cyberthreats Update abrange atividades e tendências de ciberameaças atuais, conforme observadas pela Acronis Threat Research Unit (TRU) e por sensores. Os números apresentados aqui foram coletados em maio de 2026 e refletem as ameaças que detectamos, bem como as notícias de domínio público. canonical_url: https://www.acronis.com/pt/tru/posts/acronis-cyberthreats-update-june-2026/ locale: pt last_updated: 2026-10-27 --- * [Start](https://www.acronis.com/pt/tru/) * [Alla inlägg](https://www.acronis.com/pt/tru/posts/) * [Acronis Threat Research Unit](https://www.acronis.com/pt/tru/authors/acronis-threat-research-unit/) 17 de junho de 2026 # Acronis Cyberthreats Update, junho de 2026 O Acronis Cyberthreats Update abrange atividades e tendências de ciberameaças atuais, conforme observadas pela Acronis Threat Research Unit (TRU) e por sensores. Os números apresentados aqui foram coletados em maio de 2026 e refletem as ameaças que detectamos, bem como as notícias de domínio público. Författare: **[Acronis Threat Research Unit](https://www.acronis.com/pt/tru/authors/acronis-threat-research-unit/)** Outros idiomas disponíveis:[English](https://www.acronis.com/en/tru/posts/acronis-cyberthreats-update-june-2026/) [Deutsch](https://www.acronis.com/de/tru/posts/acronis-cyberthreats-update-june-2026/) [Español](https://www.acronis.com/es/tru/posts/acronis-cyberthreats-update-june-2026/) [Français](https://www.acronis.com/fr/tru/posts/acronis-cyberthreats-update-june-2026/) [Italiano](https://www.acronis.com/it/tru/posts/acronis-cyberthreats-update-june-2026/) **Autor:****Alexander Ivanyuk —** Diretor Sênior de Tecnologia ![Image 1: Acronis Cyberthreats Update, junho de 2026](https://staticfiles.acronis.com/images/content/3d7b8e2a31a94fab790500c659420f04.png) ## Incidentes do mês Em maio de 2026, a fornecedora de tecnologia educacional Instructure, empresa por trás da amplamente utilizada plataforma de gestão de aprendizagem Canvas, confirmou que dados foram roubados em um ataque cibernético que depois foi associado ao grupo de extorsão ShinyHunters. O incidente rapidamente se tornou uma das violações mais significativas do mês depois que os invasores alegaram ter roubado 280 milhões de registros vinculados a estudantes e funcionários de 8.809 faculdades, distritos escolares e plataformas de educação online. A Instructure disse que as informações expostas incluíam nomes, endereços de e-mail, números de identificação de estudantes e mensagens trocadas entre usuários, além de afirmar que não encontrou evidências de que senhas, datas de nascimento, identificadores governamentais ou informações financeiras estivessem envolvidos. A campanha se intensificou quando o ShinyHunters supostamente invadiu a Instructure novamente e alterou as páginas de login do Canvas de centenas de instituições educacionais com uma mensagem de extorsão, interrompendo brevemente o acesso durante o período de encerramento do semestre. Aproximadamente 330 instituições foram afetadas pela desfiguração dos portais, enquanto relatos posteriores indicaram que os invasores exploraram vulnerabilidades de cross-site scripting (XSS) que afetam o ambiente Free-for-Teacher do Canvas para entrar em sessões autenticadas de administrador e modificar as páginas de login. A Instructure disse que revogou o acesso da parte não autorizada, contratou especialistas forenses externos, implantou patches, aumentou o monitoramento, rotacionou chaves de aplicação e desativou temporariamente as contas Free-for-Teacher enquanto trabalhava para resolver os problemas. Esse incidente destaca o risco cada vez maior associado a plataformas SaaS usadas em grande escala por escolas, universidades e empresas. Um único comprometimento de um serviço muito usado pode expor dados sensíveis de usuários em milhares de organizações, enquanto os invasores podem aumentar a pressão por meio de desfiguração pública de sites, ameaças de vazamento e extorsão direta. Também mostra por que as organizações que dependem de plataformas em nuvem precisam de um monitoramento forte de risco de fornecedores, comunicação rápida sobre incidentes, supervisão de API e integração e planos de resposta claros para violações de terceiros que possam afetar seus próprios usuários, mesmo quando os sistemas internos não são comprometidos diretamente. ## Detecções de ameaça de malware em maio Em maio de 2026, a porcentagem de clientes únicos da Acronis com pelo menos uma ameaça de malware bloqueada no endpoint aumentou para 6,2%, um aumento de 0,6 ponto percentual em relação aos 6,8% de abril de 2026. Embora isso represente uma queda em relação ao pico de abril, maio permaneceu no terceiro nível mais alto no período mostrado e continuou indicando uma exposição elevada a malware em comparação com o início do ano. Em comparação com fevereiro de 2026, quando a participação era de 4,2%, maio ficou 2,0 pontos percentuais acima. Também ficou 2,5 pontos percentuais acima de janeiro de 2026, mostrando que a exposição a malware seguiu muito acima dos níveis do início de 2026, apesar da diminuição mês a mês. ![Image 2: Acronis Cyberthreats Update, junho de 2026](https://staticfiles.acronis.com/images/content/f0cdeccdc5744bff5b1324be2e93aaa7.png) ![Image 3: Acronis Cyberthreats Update, junho de 2026](https://staticfiles.acronis.com/images/content/0e34cda52750348f8338a7d3b6021ca8.png) Em maio, os três principais países com as maiores taxas de detecção de malware mudaram completamente em comparação com abril. A Palestina registrou a maior taxa no mundo, com 45,5% dos clientes únicos afetados tendo pelo menos uma detecção de malware, seguida pelo Vietnã, com 32,2%, e pelo Iraque, com 27,4%. Em comparação com abril, as taxas de detecção de malware diminuíram nos três principais países. A Palestina caiu 6,4 pontos percentuais, de 51,9% para 45,5%; o Vietnã diminuiu 3,7 pontos percentuais, de 35,9% para 32,2%; e o Iraque diminuiu 1,4 ponto percentual, de 28,8% para 27,4%. Apesar dessas quedas, a classificação continuou estável, mostrando que a exposição a malware seguiu concentrada nos mesmos três países de abril. ![Image 4: Acronis Cyberthreats Update, junho de 2026](https://staticfiles.acronis.com/images/content/a582e75037e378cd24776b37a3027c62.png) Entre os países focados, maio de 2026 apresentou um quadro mais misto em comparação com abril. A maioria dos países na tabela registrou aumentos moderados ou taxas de detecção de URL normalizadas bem estáveis, enquanto vários mercados apresentaram queda. Singapura permaneceu no nível mais alto, com 13,1%, sem mudança em relação a abril, seguido de perto pelo Brasil, com 13%, e pela Colômbia e pela Nova Zelândia, ambas com 12,7%. O maior aumento mês a mês foi registrado na Nova Zelândia, que subiu de 9,4% em abril para 12,7% em maio, uma alta de 3,3 pontos percentuais. A Austrália também aumentou de 8,5% para 9,7%, enquanto a França subiu de 10,1% para 11,1%. O Japão e o Reino Unido também continuaram em alta, aumentando de 7,3% para 8,1% e de 6,9% para 7,7%, respectivamente. O Canadá e a Colômbia aumentaram 0,5 ponto percentual cada, enquanto o Brasil e os Estados Unidos registraram aumentos menores de 0,2 ponto percentual. Ao mesmo tempo, vários países mostraram sinais de estabilização ou queda. Singapura e Itália permaneceram inalteradas, com 13,1% e 11,5%, respectivamente. A Coreia do Sul registrou a maior queda, caindo de 8,5% em abril para 5,9% em maio, uma redução de 2,6 pontos percentuais. A Alemanha caiu de 11,1% para 10,7%, a Índia de 11,3% para 11,1%, e o México recuou de 8,6% para 8,5%. A atividade de ameaças baseadas em URL seguiu elevada em vários mercados, especialmente em Singapura, Brasil, Colômbia e Nova Zelândia, mas o movimento já não estava mais crescendo de maneira uniforme. A pressão mais forte seguiu concentrada nos países com as taxas mais altas, enquanto a forte queda da Coreia do Sul e as reduções menores nos países Alemanha, Índia e México sugerem sinais iniciais de estabilização em partes do conjunto de países focados. ## Proteção As ameaças mencionadas podem ser detectadas e mitigadas com soluções da Acronis. O [Acronis Cyber Platform (anteriormente Acronis Cyber Protect Cloud)](https://www.acronis.com/pt/products/cloud/cyber-protect/) protege contra ameaças conhecidas e nunca antes vistas, utilizando uma abordagem de proteção em várias camadas. Isso inclui detecção baseada em comportamento, detecções treinadas com IA e aprendizado de máquina, além de heurísticas antiransomware, que podem detectar e bloquear tentativas de criptografia e restaurar automaticamente quaisquer arquivos alterados, sem necessidade de interação do usuário. Recursos adicionais de segurança e filtragem de URL podem ajudar a oferecer proteção contra ameaças de engenharia social. [Acronis GenAI Protection](https://www.acronis.com/pt/products/cloud/cyber-protect/genai-protection/), nativamente integrado na plataforma Acronis, oferece visibilidade e controle sobre o uso de inteligência artificial, bloqueia o compartilhamento de dados sensíveis e detecta comandos prejudiciais. [Acronis XDR](https://www.acronis.com/en-us/products/cloud/cyber-protect/security-edr/) para Acronis Cyber Platform (anteriormente Acronis Cyber Protect Cloud) fornece a visibilidade necessária para entender os ataques, simplifica o contexto para os administradores e permite a remediação eficiente de quaisquer ameaças. Relaterade artiklar [Grandoreiro se espalha: do Brasil ao México com uma nova campanha de DLL sideloading](https://www.acronis.com/pt/tru/posts/grandoreiro-goes-north-from-brazil-to-mexico-with-a-new-dll-sideloading-campaign/) [Acronis Cyberthreats Update, julho de 2026](https://www.acronis.com/pt/tru/posts/acronis-cyberthreats-update-july-2026/) [Campanha de phishing do Lampion focada em Portugal distribui malware em múltiplas etapas](https://www.acronis.com/pt/tru/posts/lampions-portugal-focused-phishing-campaign-delivers-multistage-malware/) [Atualização de ameaças cibernéticas da Acronis, abril de 2026](https://www.acronis.com/pt/tru/posts/acronis-cyberthreats-update-april-2026/)