IA aumenta eficácia dos ataques de ransomware, revela Proofpoint

Introdução

O ransomware continua sendo uma das ameaças mais relevantes para organizações de todos os os setores. No entanto, o cenário de risco está passando por uma mudança importante: em vez de transformar completamente a natureza desses ataques, a inteligência artificial está tornando significativamente mais eficientes as etapas que antecedem a infecção e a extorsão. Essa evolução aumenta a capacidade dos criminosos de superar controles de segurança e explorar o fator humano com maior precisão.

Uma pesquisa global conduzida pela Proofpoint com profissionais de cibersegurança mostra que essa percepção já é compartilhada por empresas que sofreram ataques. Entre as organizações vítimas de ransomware, 65% afirmaram que a utilização de inteligência artificial aumentou a eficácia da ofensiva, evidenciando que a IA passou a desempenhar um papel importante dentro das estratégias utilizadas pelos invasores.

O estudo indica que o impacto da IA não está concentrado na criação de novas modalidades de ransomware, mas sim no aperfeiçoamento das técnicas utilizadas para obter o acesso inicial ao ambiente corporativo. Isso representa uma mudança relevante para equipes de segurança, que precisam ampliar o foco além da proteção de endpoints e da recuperação de dados, incorporando mecanismos mais robustos para proteger identidades, comunicações e usuários.

Neste artigo, analisamos os principais resultados apresentados pela Proofpoint, os motivos pelos quais a IA está aumentando a eficiência das campanhas de ransomware e quais são as implicações estratégicas para organizações que desejam reduzir sua superfície de ataque.

O ransomware continua o mesmo, mas a fase inicial dos ataques mudou

Segundo o relatório 2026 AI Era of Ransomware Report, publicado pela Proofpoint em 22 de julho, a inteligência artificial passou a ser uma característica recorrente nos incidentes analisados. Conforme destacado pela empresa, “a evidência de envolvimento de IA foi a norma, não a exceção”.

Essa conclusão demonstra que a IA não substituiu os métodos tradicionais utilizados pelos operadores de ransomware. Em vez disso, ela passou a potencializar atividades que historicamente já eram utilizadas para obter acesso aos ambientes corporativos.

Essa distinção é importante sob o ponto de vista estratégico. O problema principal deixa de ser apenas o malware responsável pela criptografia dos dados e passa a incluir todo o processo de convencimento da vítima durante as etapas iniciais do ataque.

Por que a IA aumenta a eficácia do ransomware

A evolução das campanhas de phishing

De acordo com a pesquisa, a inteligência artificial está sendo utilizada para produzir e-mails de phishing significativamente mais convincentes. A tecnologia permite que criminosos gerem mensagens mais naturais, coerentes e compatíveis com o padrão de comunicação utilizado pelas organizações.

O relatório também aponta que ferramentas de IA estão sendo empregadas para criar ataques de personificação e campanhas de roubo de credenciais. Essas técnicas exploram diretamente a confiança dos usuários em comunicações aparentemente legítimas.

Como consequência, torna-se mais difícil para colaboradores identificarem sinais tradicionalmente associados a mensagens fraudulentas.

Redução dos sinais que denunciavam ataques

Anteriormente, muitos ataques apresentavam características capazes de despertar suspeitas, como erros gramaticais, frases confusas, logotipos inconsistentes ou páginas falsas que não reproduziam adequadamente os serviços originais.

Segundo a Proofpoint, o uso de inteligência artificial permite que esses elementos sejam produzidos com maior qualidade, aproximando as iscas de comunicações comerciais legítimas.

Essa melhoria reduz um importante mecanismo de defesa baseado na percepção dos próprios usuários, aumentando as chances de sucesso das campanhas de engenharia social.

Os dados mostram que pessoas continuam sendo o principal ponto de entrada

A análise dos incidentes realizada pela Proofpoint mostra que a interação humana permanece no centro das cadeias de ataque observadas.

Entre os incidentes estudados:

• 47% envolveram links maliciosos em algum momento da cadeia de ataque;
• 46% utilizaram anexos maliciosos;
• 36% incluíram coleta de credenciais.

Os números reforçam que o acesso inicial normalmente depende da interação de usuários com conteúdos preparados pelos atacantes. A inteligência artificial amplia justamente a capacidade de tornar esses conteúdos mais convincentes.

Isso significa que o sucesso do ransomware frequentemente começa muito antes da execução do malware propriamente dito, iniciando-se durante processos aparentemente rotineiros de comunicação empresarial.

Por que os controles existentes falham

O levantamento também investigou por que os ataques conseguiram superar os mecanismos de proteção já existentes nas organizações.

Entre os entrevistados, 40% afirmaram que a isca inicial parecia suficientemente legítima para que o funcionário não percebesse qualquer indício de fraude.

Esse dado evidencia que o problema não está apenas relacionado à tecnologia utilizada pelos atacantes, mas também ao aumento da qualidade das campanhas produzidas com auxílio da IA.

Limitações dos controles técnicos

A pesquisa mostra ainda que os mecanismos tecnológicos também apresentaram limitações relevantes.

Um terço dos entrevistados afirmou que os controles de segurança de e-mail existentes não detectaram completamente o ataque.

Além disso, um quarto dos participantes atribuiu o sucesso do incidente a erros de configuração ou falhas nos próprios controles de segurança.

Esses resultados indicam que a proteção depende tanto da eficiência das soluções adotadas quanto da correta implementação e configuração dos controles disponíveis.

A avaliação estratégica da Proofpoint

Ryan Kalember, diretor de estratégia da Proofpoint, afirma que a inteligência artificial não alterou fundamentalmente o ransomware, mas melhorou substancialmente os ataques que levam até ele.

Segundo o executivo, os criminosos utilizam IA para criar campanhas altamente convincentes de phishing, desenvolver componentes de malware, como scripts, e ampliar operações de roubo de credenciais que exploram a confiança humana em larga escala.

Kalember também destaca que organizações que tratam ransomware apenas como um problema de endpoint ou de recuperação de dados acabam ignorando o ponto de entrada mais frequente desses ataques: pessoas, identidades e comunicações confiáveis.

Essa visão desloca o foco estratégico da resposta ao incidente para a prevenção do comprometimento inicial, enfatizando a importância da proteção das identidades corporativas.

Reduzindo o risco de ransomware

Com base nas conclusões do relatório, a Proofpoint defende que organizações interessadas em reduzir o risco de ransomware devem concentrar esforços principalmente na fase inicial dos ataques.

A empresa afirma que isso envolve impedir os ataques no ponto de entrada, proteger identidades contra comprometimento e responder aos incidentes antes que os invasores consigam transformar o acesso inicial em operações de extorsão.

Embora o relatório demonstre que a IA esteja ampliando a eficiência dos criminosos, sua principal conclusão é que o fator humano continua desempenhando papel decisivo na maioria das cadeias de ataque analisadas.

Conclusão

Os resultados da pesquisa da Proofpoint mostram que a inteligência artificial passou a atuar como um acelerador das campanhas que antecedem os ataques de ransomware. Em vez de modificar a natureza do ransomware, a tecnologia torna mais eficientes atividades como phishing, personificação e roubo de credenciais.

Os dados apresentados indicam que a interação humana permanece como um dos principais pontos de entrada para essas operações, enquanto controles técnicos de e-mail e configurações inadequadas continuam permitindo que parte dos ataques ultrapasse as defesas existentes.

Para as organizações, o estudo reforça a necessidade de ampliar a estratégia de proteção além dos mecanismos tradicionais de resposta ao ransomware, incorporando medidas voltadas à proteção de identidades, comunicações e prevenção do acesso inicial, exatamente onde, segundo a Proofpoint, ocorre com maior frequência o início das campanhas de extorsão.