LatAm: ransomware atinge infraestrutura crítica

Um relatório da Entel Digital citado pelo Diario Financiero registrou 1.080 vítimas de ransomware na América Latina entre janeiro de 2025 e setembro de 2026. Desse total, 338 casos, equivalentes a 31,3%, afetaram infraestrutura crítica. Na região, transporte e logística concentrou 27,8% das vítimas, seguido por energia, combustíveis, água e saneamento, com 22,2%, e por saúde e governo, com 16,7% cada.

Quais setores concentraram mais casos?

Segundo o relatório citado pelo Diario Financiero, a maior carga recaiu sobre transporte e logística, energia, combustíveis, água e saneamento, saúde e governo. A distribuição mostra que os incidentes não ficaram restritos a um único ramo. Eles atingiram áreas que sustentam operações essenciais e serviços públicos na região.

O que se sabe sobre Qilin e Dire Wolf na região?

Os registros disponíveis mostram vítimas divulgadas associadas a Qilin e Dire Wolf, mas as fontes esclarecem que se trata de metadados públicos, não de confirmações independentes de intrusão. No caso de Qilin, o Observatório Ransomware ACSec lista a Comissão Municipal de Água Potável e Alcantarillado de Victoria, no México, a ConAuto, no Equador, e a Confipetrol, na Colômbia.

A ACSec também lista a Interseguro, no Peru, e a Softruck, no Brasil, entre as vítimas divulgadas associadas à Dire Wolf. A Mercados y Seguros, por sua vez, atribuiu a Qilin a maior atividade direcionada entre os operadores RaaS observados no primeiro semestre de 2026 e mencionou presença em infraestruturas críticas do Cone Sul e do norte da América Latina, mas sem apresentar casos individuais nem confirmação independente de cada incidente.

O que disse a Infobae sobre a Interseguro?

A Infobae informou que a Dire Wolf incluiu a Interseguro, no Peru, em seu portal de extorsão e afirmou ter extraído cerca de 2,5 TB de informação, incluindo supostos documentos internos, código-fonte, backups de bancos de dados e registros pessoais. A empresa afirmou que os dados potencialmente acessíveis não permitiriam comprometer transações nem executar operações de seguros.

Quais características técnicas são atribuídas à Dire Wolf?

A SOC Prime descreve a Dire Wolf como uma família de ransomware de dupla extorsão cujo cifrador é baseado em Go e empacotado com UPX. A análise também menciona o uso de ChaCha20, a eliminação de cópias de sombra, a limpeza de registros e a interrupção de serviços como capacidades observadas.

Que vulnerabilidade foi vinculada a Qilin e Settra?

Coberturas secundárias citadas pela iSec e pela TMCnet apontaram que operadores ligados a Qilin e Settra estariam explorando a CVE-2026-0257 para acessar redes internas por meio do GlobalProtect. Esses resultados não trouxeram confirmação do fabricante nem relação demonstrada com vítimas latino-americanas, e também não foi verificado nos resultados um advisory original da Palo Alto Networks.