Ameaças cibernéticas no Brasil 2025: uso de RMMs cresce, alerta Tempest
28/03/2025Ameaças cibernéticas no Brasil 2025 exigem atenção redobrada
As ameaças cibernéticas no Brasil 2025 estão mais sofisticadas, organizadas e direcionadas. Segundo a Tempest Security Intelligence, empresa brasileira especializada em cibersegurança do grupo Embraer, houve uma expansão significativa do uso de ferramentas de Monitoramento e Gerenciamento Remoto (RMM) em campanhas maliciosas nos últimos meses.
A descoberta reforça a necessidade de atenção por parte de empresas e usuários, já que essas ameaças utilizam softwares legítimos de forma maliciosa, com baixo índice de detecção pelas soluções tradicionais de segurança.
O papel das ferramentas RMM nas novas ameaças cibernéticas
As ferramentas RMM, como PDQ Connect, Atera e ScreenConnect, foram criadas para facilitar o suporte técnico remoto. No entanto, estão sendo exploradas por cibercriminosos para executar ataques sofisticados, ganhando controle sobre dispositivos, roubando dados e executando comandos à distância.
De acordo com um relatório da Kaspersky, o uso indevido de ferramentas legítimas é uma tendência crescente no cibercrime moderno.
Como os ataques acontecem?
A Tempest identificou campanhas de phishing com foco em empresas brasileiras, utilizando URLs disfarçadas de links de notas fiscais. Esses links induzem o usuário a baixar instaladores legítimos de RMM já configurados para se conectar automaticamente ao painel de controle do atacante, sem qualquer interação adicional.
Os criminosos adicionam dados reais de empresas, como CNPJs e razão social, para gerar confiança, tornando os ataques ainda mais convincentes.
Por que as ameaças cibernéticas no Brasil 2025 estão evoluindo?
Fatores que favorecem o crescimento:
- Uso de softwares legítimos para burlar firewalls e antivírus
- Baixo custo operacional para os atacantes
- Automação de infecções em larga escala
- Maior foco em ataques direcionados a empresas de médio porte
Como se proteger dessas ameaças cibernéticas em 2025?
Dicas essenciais:
- Evite clicar em links suspeitos enviados por e-mail ou WhatsApp
- Use soluções de segurança com detecção de comportamento anômalo
- Restrinja a instalação de softwares não autorizados
- Faça treinamentos de conscientização em segurança da informação
Para mais dicas práticas, confira nosso artigo:
👉 2025: ciberataques imperceptíveis e ainda mais danosos
Panorama: ameaças cibernéticas no Brasil em 2025
Com a profissionalização dos ataques e o uso de ferramentas legítimas com finalidades maliciosas, o cenário de ameaças cibernéticas no Brasil em 2025 se torna mais desafiador. Segundo a Tempest, o país é um dos principais alvos da América Latina, principalmente devido ao crescimento acelerado da digitalização nos setores bancário, varejista e industrial.
A Tempest atua há mais de 20 anos na proteção de empresas de todos os portes, com forte presença no Brasil e no exterior.
Sobre a Tempest
A Tempest Security Intelligence, empresa do grupo Embraer, é referência nacional em cibersegurança. Com mais de 400 especialistas e atuação global, protege empresas dos setores financeiro, e-commerce, varejo, saúde e indústria.
