Risco digital: 314 bilhões de atividades maliciosas são detectadas no Brasil, no 1º semestre de 2025

A Fortinet, empresa global em segurança cibernética, identificou 314,8 bilhões de atividades maliciosas direcionadas ao Brasil, no primeiro semestre de 2025. O dado integra o relatório Cenário Global de Ameaças, elaborado pelo FortiGuard Labs, laboratório de inteligência de ameaças da companhia. O levantamento analisou o comportamento cibernético na América Latina e Canadá no período, detectando mais de 374 bilhões de tentativas de ataque — das quais 84% foram direcionadas ao Brasil. Em menor medida, México (10,8%), Colômbia (1,89%) e Chile (0,1%) completam a relação dos países mais atingidos na região.

A apresentação do relatório ocorreu durante o Fortinet Cybersecurity Summit Brasil 2025 (FCS 2025), um dos maiores eventos de cibersegurança da América Latina. Na ocasião, foi revelado que o Brasil também concentrou 41,9 milhões de atividades de distribuição de malwares – software projetado para causar danos ou obter acesso não autorizado a sistemas informáticos – e 52 milhões de ações relacionadas a botnets, que podem permitir o controle remoto de dispositivos infectados.

“Ao apresentar no FCS 2025 os principais dados de ameaças cibernéticas da América Latina e Canadá, reforçamos nosso compromisso com a transparência, a colaboração e a preparação do mercado frente aos riscos digitais. Transformar dados em conhecimento estratégico é o primeiro passo para criar uma cultura de segurança mais madura e eficaz no Brasil”, comenta Frederico Tostes, Country Manager Fortinet Brasil.

O estudo considera o modelo da cadeia de destruição cibernética, que analisa cada etapa de um ataque — do reconhecimento à execução final. No Brasil, os principais vetores detectados incluem 1 bilhão de ataques por força bruta e 2,4 bilhões de tentativas de exploração de vulnerabilidades. Na fase de reconhecimento, foram detectadas 2 bilhões de verificações ativas. Na de entrega, 4 milhões de tentativas de drive-by download (download não intencional de software) e 662 mil arquivos maliciosos do tipo office. 

Na etapa de instalação, destacam-se 12 milhões de trojans, malware que se disfarça de software legítimo para enganar o usuário, e 67 mil tentativas de mineração não autorizada de criptomoedas (CryptoMiner). Na fase final, de ação e objetivos, o país registrou 309 bilhões de tentativas de negação de serviço (DDoS) e 28,1 mil incidentes de ransomware – malware que criptografa os dados da vítima e exige um resgate para restaurar o acesso.

Segundo Alexandre Bonatti, VP de Engenharia da Fortinet Brasil, outro ponto de destaque do relatório é o foco das ameaças na fase de impacto. “No Brasil, 98,11% das atividades maliciosas identificadas estão diretamente ligadas a ações de impacto final. Apenas 1,01% correspondem à etapa de acesso inicial. Isso indica um cenário de ataques cada vez mais direcionados, rápidos e voltados à interrupção ou extorsão. Neste cenário, a atenção não deve estar apenas em evitar o ataque, mas como responder e conter rapidamente seus efeitos”, analisa o executivo.

Frederico Tostes comenta que a crescente complexidade e o volume dos ataques reforçam a urgência de estratégias de cibersegurança integradas, proativas e contínuas. “Ao divulgar este relatório durante o FCS 2025, reiteramos o compromisso da Fortinet em apoiar empresas e instituições na proteção de seus ativos digitais, com base em inteligência global e tecnologia de ponta”.

A Fortinet estrutura sua atuação em inteligência de ameaças a partir de um ciclo contínuo composto por seis etapas: direcionamento, coleta, processamento, análise, disseminação e feedback. Essa abordagem garante respostas rápidas e sustentadas diante de ameaças emergentes, com atualizações em tempo real para seus sistemas e clientes.