Ransomware por US$ 8 ao mês: o crime digital virou assinatura

Uma assinatura de streaming custa mais caro que isto: pesquisadores do Trellix Advanced Research Center documentaram uma inteligência artificial vendida em fórum criminoso que fabrica software malicioso sob demanda por US$ 8 por mês — cerca de R$ 45.

A ferramenta se chama MessiahGPT e é anunciada abertamente no BreachForums, um dos maiores fóruns de crime digital. O pagamento é feito só em criptomoedas focadas em privacidade, sem nenhuma verificação de identidade. E há uma camada gratuita: 50 comandos sem sequer criar conta.

O que ela entrega

Basta descrever o que se quer, em linguagem comum. A ferramenta devolve pronto:

• Ransomware — o programa que criptografa os arquivos da empresa e exige resgate.
• Ladrões de credenciais — que capturam senhas salvas no navegador, tokens de sessão, carteiras de cripto.
• Rootkits — para se esconder no sistema e sobreviver a reinstalações.
• “Crypters” — que reembalam o vírus para escapar do antivírus.
• Modelos de phishing — e-mails e páginas falsas de login, prontos para uso.

Segundo a descrição do próprio criador, o modelo foi construído desde o início sem nenhuma barreira moral: sem o treinamento de alinhamento que faz uma IA comum recusar pedidos perigosos, sem estruturas de segurança, sem nenhum bloqueio a solicitações maliciosas. É o oposto de tudo o que as IAs legítimas passam anos ajustando.

O que realmente mudou (não é o que parece)

A leitura fácil seria “agora a IA cria vírus”. Mas ransomware existe há décadas e phishing é mais velho ainda. Nada nessa lista é novidade técnica.

O que mudou foi o preço da entrada.

Antes, montar uma campanha de ransomware exigia saber programar, entender criptografia, conhecer evasão de antivírus — ou pagar caro por quem soubesse. Isso funcionava como um filtro natural: limitava o número de pessoas capazes de tentar.

Esse filtro caiu. Por US$ 8, sem cadastro e sem habilidade técnica, qualquer pessoa insatisfeita pode gerar código funcional. Não é o criminoso profissional que se fortalece — é o volume de amadores que explode.

Por que isso desgasta a defesa tradicional

Há um efeito colateral mais sutil e mais perigoso para quem defende. Boa parte da proteção contra phishing funciona por reconhecimento de padrão: o filtro aprendeu como é um e-mail de golpe — as mesmas frases, o mesmo texto mal traduzido, o mesmo assunto.

Com IA generativa, o mesmo golpe é reescrito infinitas vezes: uma versão para o RH, outra para o financeiro, outra em português impecável, outra imitando o tom de um fornecedor específico. Cada variação é nova para o filtro. O erro de português, que era nosso melhor sinal de alerta, deixou de existir.

O que uma empresa faz com essa informação

A resposta não é comprar mais uma ferramenta. É reconhecer que a defesa precisa parar de depender de a pessoa “perceber que o e-mail é falso”:

• Processo acima de percepção. Toda mudança de dados bancários de fornecedor, todo pagamento fora do padrão e toda troca de senha por pedido de terceiro passam por confirmação em outro canal — telefone conhecido, nunca respondendo o próprio e-mail. Assim, o golpe perfeito trava no processo.
• Autenticação em dois fatores em tudo que dá. Se a senha vazar (e vai vazar), ela sozinha não abre a porta. É a medida com melhor retorno que existe.
• Backup que você já testou restaurar. Contra ransomware, backup é o plano principal. E backup nunca testado é só uma suposição — precisa estar isolado da rede e ter sido restaurado ao menos uma vez de verdade.
• Treinamento com o discurso atualizado. Ensinar a procurar erro de português virou conselho perigoso. O treinamento novo tem que ser sobre urgência artificial, pedido de sigilo e mudança de forma de pagamento — os sinais que a IA não elimina, porque são a estrutura do golpe, não a aparência dele.
• Menos privilégio, menos estrago. A conta que só precisa ler não deveria poder apagar. Quando o incidente vem, é o privilégio da conta invadida que define o tamanho do prejuízo.

O crime digital passou a operar como as empresas que ele ataca: assinatura mensal, camada gratuita, atendimento ao cliente. Faz sentido que a defesa também amadureça — de “tomar cuidado” para processo desenhado para falhar com segurança.

Fontes

• Trellix Advanced Research Center — pesquisa sobre ferramentas de IA maliciosas identificadas no primeiro semestre de 2026: trellix.com/advanced-research-center
• Trellix — relatório de tendências de ameaças: trellix.com/threat-center