Relatório da Fortinet aponta que ataques cibernéticos no Brasil dobraram em 2026

Ataques cibernéticos no Brasil

O Brasil registrou 249,3 bilhões de tentativas de ataques e atividades maliciosas no primeiro semestre de 2026, segundo relatório do Cenário Global de Ameaças da Fortinet, apresentado durante o Fortinet Cybersecurity Summit Brasil 2026. O documento, elaborado pelo FortiGuard Labs, laboratório de inteligência de ameaças da empresa, aponta uma mudança no perfil dos ataques direcionados ao país.

 Oferta relâmpago: produtos com descontos de até 66% OFF no Mercado Livre – confira a lista

Entre os dados mais expressivos está o volume de varreduras ativas: 9 bilhões de tentativas de mapeamento de vulnerabilidades, número 44% superior ao total registrado em todo o ano de 2025. Essa etapa, que antecede o ataque propriamente dito, ganhou importância crescente para os cibercriminosos, que utilizam o reconhecimento para selecionar alvos com maior potencial de retorno financeiro antes de iniciar uma tentativa de comprometimento.

Ataques mais sofisticados e uso de IA

De acordo com a Fortinet, os criminosos estão utilizando inteligência artificial agêntica para executar ataques mais sofisticados com menos esforço. Frederico Tostes, country manager da Fortinet Brasil, afirmou que o cibercrime é uma das ameaças mais disseminadas e que mais causam prejuízos financeiros no mundo. “Nas previsões de ameaças cibernéticas para 2026, alertamos o mercado de que os cibercriminosos estão funcionando como empresas semiautônomas”, disse.

Alexandre Bonatti, vice-presidente de Engenharia da Fortinet Brasil, reforçou que a segurança cibernética precisa evoluir para uma defesa industrializada. “Adotar ferramentas com IA que respondam e protejam na mesma velocidade que as ameaças modernas é essencial”, afirmou.

Malware, ransomware e cryptominer

O relatório também aponta que o Brasil registrou 406,8 milhões de atividades relacionadas à disseminação de softwares maliciosos no primeiro semestre de 2026, mais que o dobro do registrado em todo o ano de 2025 (187,5 milhões). Os registros de trojans triplicaram, saltando de 32 milhões no último ano para 100 milhões apenas nos seis primeiros meses de 2026.

As tentativas de cryptominer — exploração contínua de recursos computacionais obtidos ilegalmente para mineração de criptomoedas — também cresceram significativamente, alcançando 69 mil ocorrências em 2026, acima do total registrado durante todo o ano passado.

Os ataques de negação de serviço (DDoS) somaram 238 bilhões de tentativas, enquanto os incidentes de ransomware chegaram a 6.932 no período. O Brasil também registrou 976 mil tentativas de drive-by download e 42 milhões de atividades relacionadas a botnets.

Mudança no perfil dos ataques

O relatório utiliza como referência o modelo Cyber Kill Chain, que acompanha as diferentes fases de um ataque cibernético. Embora a etapa final — a execução do ataque — ainda responda por mais de 95% das atividades mapeadas, a Fortinet identificou uma ascensão das iniciativas de reconhecimento e mapeamento. Os cibercriminosos estão investindo tempo e preparação na identificação de alvos com maior impacto e melhor retorno financeiro.

Bonatti explicou que o aumento do cryptominer evidencia uma frente do cibercrime voltada à exploração econômica de recursos computacionais comprometidos. “Os criminosos estão utilizando a capacidade computacional de terceiros no país para obter retorno financeiro, transformando equipamentos e ambientes invadidos em recursos exploráveis ao longo do tempo”, concluiu.