Ataques à cadeia de suprimentos de software e uso criminoso da IA ampliam desafios de segurança, aponta Trellix

5 de novembro de 2026 – A confiança em softwares, ferramentas de desenvolvimento e sistemas de autenticação continua sendo um risco cibernético crítico para organizações em todo o mundo. A pesquisa mais recente da Trellix, o Relatório de Ameaças Cibernéticas de novembro de 2026, destaca as últimas tendências globais de atores de ameaças, atividades geopolíticas e explorações emergentes de agentes de IA com base em dados e análises de 1º de abril a 30 de setembro de 2026.

“O fato de o Brasil liderar a América Latina em publicações de vítimas de ransomware é um sinal de alerta. Os cibercriminosos exploram vulnerabilidades conhecidas, credenciais comprometidas e relações de confiança com fornecedores em um cenário cada vez mais fragmentado. Os grupos mudam, mas as táticas permanecem. Por isso, as organizações precisam priorizar a higiene de segurança e as boas práticas para fortalecer suas defesas de forma proativa”, afirma Rodrigo Buosi, country manager da Trellix no Brasil.

Ransomware: um mercado cada vez mais fragmentado

A telemetria da Trellix registrou mais de 2,2 milhões de detecções relacionadas a ransomware em 775 campanhas exclusivas, um aumento de 4,7% nas detecções em relação ao período anterior. Globalmente, sites de vazamento publicaram 5.505 postagens de vítimas de 124 grupos ativos, o maior total já registrado em uma janela de seis meses. A América Latina respondeu por 8,3% das vítimas globais de ransomware, com o Brasil liderando com 102 postagens, seguido pela Argentina com 56.

Ransomware também visa ferramentas de proteção

Os invasores buscam cada vez mais neutralizar as defesas antes de realizar seus ataques. Nos dados de campanhas analisados pela Trellix, 40 das 94 campanhas de ransomware tentaram desativar ou modificar ferramentas de segurança. Em 14 delas, a Trellix identificou o uso de ferramentas desenvolvidas para neutralizar soluções de detecção e resposta em endpoints (EDR) ou de drivers vulneráveis. Os dados demonstram por que uma abordagem de segurança em profundidade é essencial para garantir a resiliência operacional.

IA e a cadeia de suprimentos: ameaças em evolução

A proporção de campanhas que mencionaram inteligência artificial ou grandes modelos de linguagem (LLMs, na sigla em inglês) quase dobrou, passando de 5,3% para 10,4%. Ao mesmo tempo, os ataques à cadeia de suprimentos de software aumentaram de 9,1% para 11,9%, à medida que agentes maliciosos exploram fornecedores, ferramentas e processos de desenvolvimento para comprometer múltiplos ambientes de organizações conectadas. Enquanto isso, vulnerabilidades conhecidas que já possuem correções disponíveis continuam entre os principais alvos dos criminosos. A combinação de falhas sem correção com novas capacidades de ataque amplia significativamente os riscos para as organizações.

O Trellix Advanced Research Center também identificou agentes de IA e malwares autônomos capazes de executar múltiplas etapas de uma invasão com supervisão humana mínima, um avanço que vai muito além dos primeiros e-mails de phishing gerados por chatbots, reforçando a necessidade de defesas capazes de operar na velocidade das máquinas.

À medida que o cenário de ameaças evolui e os adversários automatizam e adaptam seus métodos, as organizações precisam modernizar suas defesas de cibersegurança na mesma velocidade, utilizando IA nas operações de segurança para acompanhar essa evolução.

Leia o relatório completo: https://www.trellix.com/advanced-research-center/threat-reports/november-2026/.

Para saber mais sobre como a inteligência de ameaças e a engenharia de detecção devem atuar em conjunto para enfrentar os desafios da era da IA e de um cenário de ameaças em constante evolução, leia este artigo: [link para o blog sobre o CTR, de John e Ilya].

Metodologia

O relatório utiliza dados coletados pela Trellix e pelos especialistas de seu Advanced Research Center a partir de uma ampla variedade de fontes globais. Entre elas estão a telemetria das soluções de segurança da Trellix implementadas em redes dos setores público e privado em todo o mundo, além de informações de inteligência de fontes abertas coletadas na internet e na dark web, incluindo sites de vazamento de dados relacionados a ataques de ransomware. Os dados são processados por meio das plataformas Trellix Insights e Trellix ATLAS, nas quais recursos de aprendizado de máquina, automação e conhecimento especializado humano são utilizados para normalizar e enriquecer as informações, remover dados pessoais e identificar correlações entre métodos de ataque, setores, regiões e resultados. Em seguida, os analistas da Trellix interpretam os resultados com base na base de conhecimento de inteligência de ameaças da empresa, em relatórios de referência do setor e na experiência de seus investigadores e pesquisadores. As descobertas representam um retrato do cenário em determinado período e são baseadas em detecções, não em infecções confirmadas. Portanto, não incluem ameaças que conseguiram escapar dos mecanismos de detecção ou que nunca foram reportadas.

***

Sobre a Trellix

A Trellix é uma empresa global líder em cibersegurança que ajuda organizações a desenvolver resiliência cibernética para a era da inteligência artificial. Ao combinar segurança nativa em IA, inteligência operacional sobre ameaças e recursos automatizados de detecção e resposta, a Trellix oferece proteção de nível avançado, na velocidade das máquinas, em ambientes locais (on-premises), isolados de redes externas (air-gapped), de tecnologia operacional (OT), híbridos e em nuvem.

A Trellix ajuda seus clientes a antecipar ameaças, ampliar a eficiência das operações de segurança, manter a continuidade dos negócios e adaptar sua postura de segurança ao cenário moderno de ameaças. Saiba mais em https://trellix.com.

Para mais informações, entre em contato pelo e-mail trellix@sherlockcomms.com.