VKSECURITY A extorsão automatizada: o ransomware que usa IA para ler os dados roubados e calcular quanto te cobrar
Um grupo de ransomware anuncia uma IA que vasculha tudo o que roubou da sua empresa — separa contrato, dado financeiro, informação pessoal — estima a multa de LGPD que você levaria e usa isso para decidir o valor do resgate. Parte é marketing de bandido; parte já é a nova realidade.
Ransomware, até pouco tempo atrás, era um golpe de força bruta: criptografar os arquivos da vítima e cobrar para devolver. Depois veio a “dupla extorsão” — antes de criptografar, o criminoso copia os dados e ameaça publicá-los se não for pago. Agora um grupo chamado TITAN anuncia o próximo passo, e ele diz muito sobre para onde a coisa está indo: usar inteligência artificial para entender o que roubou e cobrar de acordo.
O que o TITAN promete (aos próprios criminosos)
O TITAN opera no modelo ransomware as a service — a quadrilha desenvolve a ferramenta e “aluga” para afiliados executarem os ataques. Para atrair esses afiliados, ela divulgou os recursos de uma plataforma de IA que rodaria junto com o ataque. Segundo o material analisado por pesquisadores, essa IA faria o seguinte com os arquivos roubados de uma empresa:
- Classificar tudo automaticamente em categorias: registros financeiros, documentos jurídicos, dados pessoais (PII), segredos comerciais, propriedade intelectual e correspondência interna.
- Identificar o que dói mais — os documentos que dão mais poder de pressão numa negociação.
- Calcular a exposição regulatória — estimar, com base em mais de 50 conjuntos de regras de diferentes países, o tamanho da multa que a empresa levaria se aqueles dados vazassem.
- Montar os “pacotes” de notificação prontos para enviar a reguladores e à imprensa, caso a vítima não pague.
A capacidade anunciada é de processar até 700 GB de arquivos por hora. O grupo existe desde abril de 2026 e já listou 24 vítimas em 10 países — a Itália concentra 10 delas, seguida por Tchéquia e Estados Unidos, com manufatura e serviços profissionais entre os setores mais atingidos.
O filtro necessário: quanto disso é real?
Aqui é preciso honestidade, e os próprios pesquisadores fazem a ressalva: boa parte disso é propaganda de bandido. Grupos de ransomware exageram as próprias capacidades para recrutar afiliados e intimidar vítimas. Ninguém testou de forma independente essa “IA de 700 GB por hora”, e não há confirmação técnica de que ela funcione como anunciado. Tratar o folheto de marketing como fato seria cair exatamente no efeito psicológico que ele busca.
Mas descartar tudo também seria ingênuo. A direção é inequívoca e coerente com o que já vimos no caso do afiliado do Aurora, que usou IA para planejar invasões: os criminosos estão adotando IA para acelerar o trabalho chato — e ler 700 GB de arquivos alheios procurando o que tem valor é, para um humano, um trabalho chato e demorado. É justamente o tipo de tarefa que a IA encurta.
O que isso muda na prática
O detalhe mais revelador do anúncio do TITAN é a calculadora de multa. Ele mostra que o criminoso passou a raciocinar como a sua área jurídica: o valor do resgate deixa de ser um chute e passa a ser ancorado no que vazar aqueles dados custaria à empresa — em multa de proteção de dados, em processo, em dano de reputação. A conta do bandido é: “peço um pouco menos do que a multa que você levaria, e assim pagar parece o negócio racional”.
Isso desloca o problema para antes do ataque, e a defesa não muda de natureza — muda de prioridade:
- O que o criminoso valoriza é o que você guarda sem necessidade. Aquela pasta com anos de currículos, contratos vencidos, planilhas com dados pessoais que ninguém apaga — é matéria-prima para a calculadora deles. Reter menos dado, pelo tempo certo, reduz literalmente o valor do que pode ser roubado.
- Dado que não pode ser lido não entra na conta. Informação sensível criptografada em repouso vira ruído para a IA do atacante.
- A dupla extorsão vence pelo vazamento, não pela criptografia. Backup salva contra a criptografia, mas não contra a ameaça de publicar. Contra essa parte, o que vale é o básico que impede o roubo acontecer: controle de quem acessa o quê, e monitoramento que perceba alguém copiando volumes anormais de arquivo antes que os 700 GB saiam pela porta.
A novidade não é uma arma nova. É o criminoso ficando mais eficiente em transformar os seus dados esquecidos em preço.
Fontes
- Pesquisa sobre o TITAN RaaS, via Cyberxtron / GBHackers (31/08/2026): gbhackers.com
- Segunda imagem: racks de servidores — NOIRLab/NSF/AURA/T. Slovinský, CC BY 4.0, via Wikimedia Commons
