Atacantes se aproximam dos sistemas mais confiados com ataques cada vez mais sofisticados

O relatório da Gen Digital mostra que os ciberdelinquentes estão se aproximando dos sistemas mais confiados, evitando usar software malicioso ou exploits técnicos.

A Gen Digital publicou o seu H1 2026 Threat Report em uma tentativa de ajudar as pessoas a entender quais são os principais riscos cibernéticos e quais são as ameaças que estão moldando a vida digital.

Aparência confiável é a nova vulnerabilidade

Um trecho importante do relatório é que os ataques mais eficazes no primeiro semestre de 2026 não se basearam em exploits técnicos visíveis ou manipulação óbvia. Em vez disso, eles foram bem-sucedidos porque pareciam parte da vida digital normal.

A scam chegou a viajar em plataformas de reserva de hotelas, referindo-se a um verdadeiro reserva. Contas de WhatsApp foram comprometidas, não por meio de senhas roubadas, mas por enganar as pessoas para aprovar o navegador do atacante como dispositivo ligado. O Fraud fluiu por contas financeiras reais, verificadas cujos proprietários foram recrutados por mídias sociais com promessas de dinheiro rápido. E agentes de inteligência artificial, que executaram com a permissão que o usuário já havia concedido, foram detidos antes de executarem um shell inverso

"Os ataques mais eficazes no primeiro semestre de 2026 não pareciam como ataques", disse Vita Santrucek, Chefe de Tecnologia e Desenvolvimento da Gen. "Eles chegam plataformas de reserva de hotelas, mensagens de família, canais de atualização de software e fluxos de agente de inteligência - tudo isso lugares em que as pessoas confiam. Como os atacantes se misturam a experiências digitais comuns, a proteção precisa se aproximar dos momentos em que a confiança é ganha, explorada ou quebrada."

Destacando ameaças

O relatório da Gen também destaca as seguintes tendências em áreas-chave de ameaças nos últimos seis meses,

• O relatório mostra uma evolução dos riscos identificados e da forma que eles são abordados pelas empresas e seus clientes.
• Agentes de Intelligêcia Artificial estão sendo considerados como uma fronteira de segurança emergente. Como os sistemas inteligência artificial ganham a capacidade de navegar, instalar software, acessar arquivos, conectar-se a serviços e agir em representação de usuários, os atacantes estão se tornando mais agresivos e se dirigindo aos recursos de permissão e confiança que esses sistemas utilizam.
• A análise dos dados iniciais de segurança da Sage, plataforma de segurança atendida por funcções como Norton e Avast, de AI Agent Protection encontrou as seguintes ações de alta risco dos agentes de inteligência artificial:
• Executar comando remoto em sistemas de rede
• Bloquear ou desligar o computador
• Adicionar ou remover software de seu sistema
• Executar scripts e programas

O relatório da Gen está disponível na https://www.gendigital.com/blog/insights/reports/threat-report-h1-2026 para os usuários que desejam aprofundar suas compreensões das ameaças que enfrentam e entender como lidar com elas de maneira mais eficaz