Ataques de ransomware sobem 50% em 2025, mostra relatório da Chainalysis

São Paulo, — O número de incidentes de ransomware cresceu 50% em 2025, alcançando quase 8 000 vazamentos de dados, segundo o relatório anual da empresa de análise de blockchain Chainalysis divulgado nesta quarta-feira.

Apesar da escalada nos ataques, os valores efetivamente pagos em criptomoedas recuaram. As transferências on-chain destinadas a resgates somaram US$ 820 milhões no ano, queda de 8% em relação a 2024.

Mudança de alvo para empresas menores

De acordo com a Chainalysis, a combinação de maior fiscalização regulatória, ações contra redes de lavagem de dinheiro e a resistência de grandes companhias em pagar resgates levou os criminosos a mirar organizações de pequeno e médio portes.

“Estamos vendo menos invasões de grande repercussão e mais volume voltado a pequenas e médias empresas; a lógica é que vítimas menores pagam mais rápido”, afirmou Corsin Camichel, fundador da eCrime.ch, citado no estudo. Ele ressalta, no entanto, que os pagamentos continuam em declínio “mesmo com um recorde de reivindicações públicas”, indicando que os atacantes “trabalham mais para obter retornos menores”.

Custo de acesso despenca na dark web

O levantamento atribui a explosão de tentativas de invasão à queda do preço médio para compra de acesso a sistemas comprometidos na dark web, que passou de US$ 1 427 no início de 2023 para US$ 439 no começo de 2026.

Imagem: cointelegraph.com

A Chainalysis observa que a oferta abundante de softwares maliciosos, novas variantes de ransomware e ferramentas integradas a inteligência artificial reduziu a barreira de entrada para criminosos, criando “linhas de produção” de ataques e pressionando os preços para baixo.

Perdas com golpes em 2026 já passam de US$ 370 milhões

Embora os pagamentos de resgate tenham encolhido em 2025, o início de 2026 registrou prejuízos significativos em fraudes e explorações com criptomoedas. Dados da empresa de cibersegurança CertiK apontam que US$ 370,3 milhões foram subtraídos apenas em janeiro; desse total, US$ 311,3 milhões ocorreram por meio de campanhas de phishing.