As pessoas sempre foram fascinadas pela ideia de um resgate. Ser forçado a confrontar uma questão dura – quanto estás realmente disposto a pagar por algo importante? – tem inflamado a imaginação pública durante gerações.
Em 1932, o rapto e o posterior pedido de resgate pelo filho bebé do aviador Charles Lindbergh foram apelidados pela comunicação social americana de “o crime do século”. Em 1973, John Paul Getty III foi raptado em Itália e foi enviado ao seu avô, John Paul Getty Sr., então o homem mais rico do mundo, um pedido de resgate de 123 milhões de dólares em dinheiro de hoje. A família acabou por pagar 2,2 milhões de dólares pela sua libertação — embora apenas depois de uma das orelhas de Getty ter sido entregue a um jornal local.
Atualmente, muitos dos alvos mais valiosos – e vulneráveis – não são de todo físicos. Estão sob a forma de dados. Perseguir estes novos alvos Become numa indústria lucrativa para os cibercriminosos sob a forma de ataques de ransomware.
Os ataques de ransomware têm sido uma ameaça durante anos, tendo um dos ataques mais mediáticos, o chamado cryptoworm WannaCry, atacado mais de 300 000 computadores em 150 países em maio de 2017, incluindo os Serviços Nacionais de Saúde de Inglaterra e da Escócia, que tiveram de recusar doentes não críticos à medida que os seus computadores bloqueavam, com todos os dados encriptados, a menos que estivessem dispostos a pagar um resgate em bitcoin.
Um relatório recente da Mastercard mostra quão industrializado e abrangente o negócio do ransomware se Become. Uma análise de mais de 8300 ataques divulgados publicamente entre 2015 e 2025 revelou 277 gangues de ransomware ativos, incluindo 102 a operar apenas em 2025, que visam uma enorme variedade de setores, liderados pelos cuidados de saúde, educação e indústria transformadora. E a ameaça não se isola na vítima visada: as empresas com grandes redes de fornecedores podem sentir o impacto de várias interrupções relacionadas com ransomware todos os anos.
À medida que a tecnologia Become mais sofisticada, o mesmo aconteceu com os ataques, com criminosos e criadores envolvidos numa corrida para superar o outro. A IA Become uma arma essencial nos arsenais dos burlões, ajudando-os a desenvolver ataques de phishing mais convincentes e a aumentar a persistência e a durabilidade dos seus ataques. De acordo com o Global Incident Response Report 2026 da Palo Alto Networks, os ataques de ransomware também estão a começar a afastar-se das típicas táticas de encriptação e extorsão, sendo agora a encriptação vista como “opcional em vez de essencial”. De acordo com as suas conclusões, em 2025, várias intrusões prosseguiram com a extorsão mesmo quando as vítimas continuaram a manter o acesso aos seus sistemas. “ Nestes casos, a exposição de dados, a pressão direta ou ambas foram suficientes para gerar poder de influência sem o bloqueio de ficheiros.”
Não foram apenas as suas táticas que evoluíram, mas também a sua organização. Muitos atacantes de ransomware não são apenas gangues isolados ou intervenientes aleatórios. Faz parte de uma rede complicada com uma hierarquia e um ecossistema capazes de rivalizar com qualquer indústria empresarial. De acordo com The Record da Recorded Future News, o gangue de ransomware Medusa, que em abril encerrou o Centro Médico da Universidade do Mississippi, operava originalmente por conta própria, mas em 2023 decidiu transitar para um modelo de afiliados. O gangue vende agora acesso à sua tecnologia de ransomware a outros grupos de pirataria informática, com diferentes níveis de acesso disponíveis consoante a experiência e os ganhos dos hackers.
Citando um relatório do FBI, o The Record afirma que, em alguns casos, os programadores da Medusa atuam como mentores de grupos mais inexperientes: “Para afiliadas mais recentes ou menos experientes, as operações importantes, como a negociação de resgates, podem ser controladas centralmente pelos programadores.”
Embora os gangues de ransomware possam operar como empresas organizadas, isso não significa que estejam sempre a trabalhar em conjunto. Tal como as empresas legítimas entram em concorrência, os grupos de ransomware também podem competir — sem qualquer regulador para garantir que lutam de forma justa. No início deste mês, o grupo de extorsão ShinyHunters apoderou-se do sítio da dark web do gangue de ransomware Cl0p, retendo os seus próprios dados por um resgate de oito dígitos.
“Espero que consigas pagar essa quantia porque essa é a exigência, negociável”, afirmou a ShinyHunters num aviso, também noticiado no The Record. “Põe os teus chefes em frente ao quadro branco na sala de crise. O relógio está a contar, estúpido. “Desculpa a nossa falta de profissionalismo.”
O que aconteceu à honra entre ladrões?
