Ransomware costumava significar telas bloqueadas e servidores criptografados. Cada vez mais, significa um roubo silencioso e um e-mail ameaçador. Um relatório recente do The NAS Guy, baseado nos dados de incidentes do terceiro trimestre de 2026 do Coveware da Veeam, descreve como grupos como o Silent Ransom Group (SRG) abandonaram completamente a criptografia. Extorsão por roubo de dados sem ransomware é mais rápida, mais barata para os atacantes e mais difícil de ser detectada pelas defesas tradicionais.

O material de origem é breve, então este post se atém ao que ele afirma: remover a etapa cara e trabalhosa de implantar criptografia permite que grupos realizem operações rápidas de invasão e extorsão que contornam defesas tradicionais de endpoint, mantendo a alavancagem sobre as vítimas. Os números citados vêm de incidentes que o Coveware da Veeam apoiou no terceiro trimestre de 2026.

Como o Silent Ransom Group extorque sem criptografia

Ataques clássicos de ransomware precisam que várias coisas deem certo: os atacantes devem entrar, se espalhar pelos sistemas, desativar defesas e implantar software de criptografia que realmente funcione. Cada etapa cria chances para que ferramentas de segurança percebam que algo está errado.

Um modelo de pura exfiltração pula a maior parte disso. Os atacantes copiam os dados e então contatam a vítima e ameaçam publicá-los. Não há nada para criptografar, então não há payload de criptografia para o software de segurança de endpoint sinalizar. Segundo o relatório, é exatamente por isso que a abordagem contorna as defesas tradicionais de endpoint.

Isso também muda o cálculo da vítima. Bons backups podem desfazer um ataque de criptografia, mas backups não fazem nada contra uma ameaça de vazar arquivos roubados. A pressão vem da exposição, não da indisponibilidade.

O SRG tem sido associado a ataques contra grandes escritórios de advocacia, e suas operações já apareceram em nossa cobertura, incluindo a listagem de extorsão do Andersen Group no site LeakedData do grupo.

Por que pagar por silêncio não garante a exclusão

O problema central de pagar uma exigência de extorsão de dados é que o produto vendido é uma promessa. O atacante diz que os dados serão excluídos, mas não há como a vítima verificar isso. Dados roubados podem ser copiados, retidos ou revendidos, e os criminosos não têm incentivo para cumprir a palavra além de proteger sua própria reputação.

A manchete do artigo faz a colocação diretamente: pagar por silêncio falha. Mesmo que um grupo honre um acordo, a vítima não tem trilha de auditoria, nem certificado de destruição, nem recurso. Essa incerteza é a alavancagem. Uma vítima que paga uma vez mostrou que está disposta a pagar.

Para pessoas comuns, a implicação é desconfortável. Se uma empresa que detém seus dados paga uma exigência de extorsão, você não pode presumir que suas informações foram apagadas. Você deve tratá-las como expostas, independentemente do que a empresa diga sobre o resultado.

O que a carteira e os dados de vítimas vazados revelam

A história do SRG tem outra camada: um suposto vazamento de dados internos pertencentes ao grupo. Como noticiamos, a Chainalysis vinculou carteiras de criptomoedas do vazamento do SRG a pagamentos de resgate, expondo endereços de criptomoedas conectados a pagamentos feitos à operação.

Por que isso importa? Mostra que essas operações são empreendimentos comerciais com receita real, e que as vítimas pagaram. Também mostra que os próprios grupos criminosos são vulneráveis à exposição. O vazamento é um lembrete de que os dados em suas mãos são tão seguros quanto a própria segurança deles, o que não é um pensamento reconfortante quando os dados são seus.

Isso também mostra que a ameaça não se limita a um setor. Casos relacionados, como os documentos da Mayer Brown publicados pela Luna Moth, mostram como equipes de extorsão podem pressionar organizações por meio de sites de vazamento, mesmo quando uma empresa afirma que seus sistemas não foram invadidos.

O que isso significa para você

A maioria das pessoas nunca negociará com um grupo de extorsão. Mas seus dados podem estar dentro dos sistemas de escritórios de advocacia, consultores fiscais, prestadores de serviços de saúde e outros serviços profissionais que os atacantes visam. Quando um deles é atingido, você se torna uma vítima indireta sem ter feito nada de errado.

Como a pura exfiltração não deixa sinais óbvios de ataque, você pode saber de uma violação apenas quando uma listagem aparece ou uma empresa envia um aviso. Presuma que quaisquer dados que uma empresa violada detinha, como detalhes de contato, registros financeiros ou documentos de identidade, podem estar em mãos criminosas, e que um pagamento pela empresa não muda isso.

Passos para se proteger após uma violação de terceiros

Você não pode controlar como uma empresa defende seus servidores, mas pode limitar para que os dados roubados podem ser usados.

  • Altere senhas reutilizadas. Se você usou a mesma senha na empresa afetada e em outros lugares, substitua-a em todos os lugares. Use um gerenciador de senhas para gerar senhas únicas.
  • Ative a autenticação de dois fatores. Prefira um aplicativo autenticador ou chave de hardware ao SMS quando possível, especialmente para e-mail, banco e armazenamento em nuvem.
  • Fique atento a phishing direcionado. Dados roubados tornam os golpes mais convincentes. Seja cético em relação a mensagens que fazem referência a documentos reais, detalhes de casos ou informações de conta.
  • Monitore violações. Use um serviço de notificação de violações para saber quando seu endereço de e-mail aparece em dados vazados.
  • Considere um bloqueio de crédito. Se detalhes financeiros ou de identidade estiverem envolvidos, congelar seu crédito dificulta a abertura de contas em seu nome.
  • Verifique avisos de forma independente. Se você receber uma carta de violação, entre em contato com a organização usando detalhes que você mesmo procure, não links na mensagem.

A conclusão

A extorsão por roubo de dados sem ransomware funciona porque remove a etapa mais arriscada do atacante e tira das vítimas a defesa dos backups. Pagar não compra certeza, e o material vazado do SRG mostra quão reais são o dinheiro e a exposição. Reforce sua higiene de credenciais, ative o 2FA e fique de olho nos alertas de violação. Para ver como essas operações se desenrolam na prática, leia nossa cobertura sobre o vazamento do SRG e as descobertas de carteiras da Chainalysis e a listagem de extorsão do Andersen Group.