As detecções de ransomware visando pequenas e médias empresas na Índia aumentaram durante o primeiro trimestre de 2026, de acordo com novas descobertas da Kaspersky divulgadas pelo ETCISO. A empresa de segurança sinalizou um padrão preocupante: os atacantes estão cada vez mais combinando a criptografia de dados com o roubo de dados, uma tática conhecida como dupla extorsão, que coloca pressão adicional sobre organizações menores com recursos limitados para se defender.

Embora as grandes empresas frequentemente ganhem as manchetes quando atingidas por ransomware, a pesquisa da Kaspersky aponta para uma tendência mais silenciosa, mas não menos grave, que se desenrola entre as PMEs em toda a Índia. Essas empresas, que frequentemente operam com orçamentos de TI menores e equipes de segurança mais enxutas, estão se tornando um alvo consistente para cibercriminosos que buscam pontos de entrada mais fáceis.

Por que as PMEs indianas agora são alvos principais de ransomware

Os dados do primeiro trimestre de 2026 da Kaspersky sugerem que as pequenas e médias empresas continuam sendo um alvo atraente para os operadores de ransomware, e as razões não são complicadas. As empresas maiores geralmente investiram em programas de segurança mais maduros nos últimos anos, incluindo equipes dedicadas de resposta a incidentes, segmentação de rede e monitoramento contínuo. As PMEs, por outro lado, muitas vezes carecem de pessoal ou orçamento para manter o mesmo nível de defesa.

Essa lacuna não passa despercebida pelos atacantes. Os grupos de ransomware tendem a buscar o caminho de menor resistência, e uma pequena empresa executando software desatualizado, usando práticas de senha fracas ou sem monitoramento básico de rede apresenta exatamente isso. O aumento nas detecções entre as PMEs indianas durante o primeiro trimestre de 2026 se encaixa em um padrão mais amplo observado globalmente: atacantes escalando suas operações para atingir o maior número possível de alvos vulneráveis, em vez de se concentrarem exclusivamente em empresas de alto perfil.

Como funciona a dupla extorsão: criptografia mais roubo de dados

O relatório da Kaspersky também destacou como as campanhas modernas de ransomware dependem cada vez mais da dupla extorsão. Nesse modelo, os atacantes não simplesmente criptografam os arquivos da vítima e exigem pagamento por uma chave de descriptografia. Eles primeiro exfiltram dados confidenciais, copiando-os para servidores sob seu controle, antes de acionar o processo de criptografia. Se a vítima se recusar a pagar, os atacantes ameaçam publicar as informações roubadas publicamente ou vendê-las a outros criminosos.

Essa abordagem de duas frentes aumenta consideravelmente as apostas. Uma empresa que possui backups confiáveis poderia, antes, se recuperar de um ataque de ransomware sem pagar, simplesmente restaurando os sistemas a partir de uma cópia limpa. A dupla extorsão elimina essa rede de segurança. Mesmo com backups sólidos em vigor, uma organização ainda enfrenta a ameaça de um vazamento de dados prejudicial, expondo registros de clientes, detalhes financeiros ou informações proprietárias. Para as PMEs que lidam com dados confidenciais de clientes com menos recursos jurídicos e de relações públicas para gerenciar a divulgação de uma violação, essa ameaça pode ser especialmente difícil de absorver.

A tática também aumenta a pressão para pagar rapidamente, uma vez que os atacantes podem definir prazos vinculados à divulgação pública dos dados, em vez de apenas ao tempo de inatividade do sistema. Essa urgência, combinada com o risco reputacional de um vazamento de dados, torna a dupla extorsão uma ferramenta particularmente eficaz contra organizações menores que não podem arcar com interrupções prolongadas ou escrutínio público.

A lacuna de segurança do trabalho remoto e das pequenas empresas

Parte do que torna as PMEs vulneráveis é a maneira como muitas delas operam no dia a dia. Arranjos de trabalho remoto e híbrido, comuns em pequenas empresas na Índia e em outros lugares, muitas vezes dependem de funcionários se conectando a partir de redes domésticas, dispositivos compartilhados ou Wi-Fi público sem controles de segurança consistentes. Sem uma política corporativa que exija conexões criptografadas, esses pontos de acesso podem se tornar vetores de entrada fáceis para atacantes que buscam se mover lateralmente em uma rede.

Isso é agravado por uma tendência mais ampla já documentada na região. Um relatório setorial separado descobriu que 62% das empresas indianas afirmam que a IA piorou o ransomware, com organizações que sofreram ataques de ransomware relatando que as ferramentas de IA tornaram os ataques mais eficazes. Reconhecimento mais rápido, iscas de phishing mais convincentes e varredura automatizada de vulnerabilidades significam que até mesmo uma empresa com exposição pública mínima pode ser identificada e sondada em busca de fraquezas rapidamente. Para as PMEs que ainda dependem de software antivírus básico e nenhum plano formal de resposta a incidentes, essa aceleração na capacidade do atacante amplia uma lacuna já significativa.

Passos práticos: VPNs, backups e minimização de dados

A boa notícia é que muitas das defesas mais eficazes contra ransomware, incluindo variantes de dupla extorsão, não exigem orçamentos de nível empresarial. Algumas práticas fundamentais podem reduzir significativamente o risco para empresas com recursos limitados.

Usar uma VPN para conexões de funcionários remotos adiciona uma camada de criptografia entre os dispositivos e os sistemas da empresa, dificultando que os atacantes interceptem credenciais ou dados de sessão em redes não seguras. Manter backups offline e criptografados que são testados regularmente garante que uma empresa possa recuperar sistemas sem precisar negociar com os atacantes, mesmo que isso por si só não neutralize a ameaça de um vazamento de dados. Limitar a quantidade de dados confidenciais armazenados e garantir que os controles de acesso sejam rigorosamente definidos também reduz o que os atacantes podem roubar em primeiro lugar, diminuindo a alavancagem da qual a dupla extorsão depende.

A aplicação regular de patches de software, autenticação multifator em todas as contas comerciais e treinamento básico dos funcionários no reconhecimento de phishing completam uma postura de segurança de linha de base que custa relativamente pouco, mas fecha muitas das lacunas que os grupos de ransomware exploram.

O que isso significa para você

Se você administra ou trabalha em uma pequena ou média empresa na Índia, o aumento nas detecções de ransomware no primeiro trimestre de 2026 é um sinal que vale a pena levar a sério, não um motivo para pânico. Os atacantes não estão necessariamente visando sua empresa especificamente; eles estão varrendo amplamente em busca de pontos fracos, e as táticas de dupla extorsão significam que até mesmo um sistema com bons backups não garante uma recuperação sem dor. As empresas mais bem posicionadas para enfrentar esses ataques são aquelas que já colocaram proteções básicas em prática antes que um incidente ocorra, não depois.

Conclusões acionáveis

  • Exija o uso de VPN para todos os funcionários remotos e híbridos que acessam os sistemas da empresa, especialmente em redes pessoais ou públicas.
  • Mantenha backups offline e criptografados testados regularmente para que a recuperação não dependa do pagamento aos atacantes.
  • Minimize o volume de dados confidenciais de clientes e financeiros armazenados em sistemas voltados para a internet.
  • Ative a autenticação multifator em todas as contas comerciais e imponha a aplicação regular de patches de software.
  • Treine os funcionários para reconhecer tentativas de phishing, ainda um dos pontos de entrada mais comuns para campanhas de ransomware.

O ransomware visando PMEs não vai desaparecer, e as táticas de dupla extorsão tornam as consequências de um ataque mais severas do que apenas a criptografia. Mas com um punhado de defesas práticas e acessíveis em vigor, as pequenas empresas podem reduzir significativamente sua exposição e evitar se tornar a próxima estatística do primeiro trimestre.