CrowdStrike alerta para ataques cibernéticos mais furtivos, acelerados por IA

O Relatório de Caça a Ameaças da CrowdStrike de 2026 destaca uma mudança nas táticas dos cibercriminosos, que estão se afastando do malware e adotando métodos mais furtivos que exploram contas legítimas, aplicativos SaaS e infraestrutura em nuvem. O relatório aponta um aumento de 89% nos ataques envolvendo IA, com os atacantes usando essas ferramentas para automatizar o reconhecimento e acelerar intrusões. Mais de 90 empresas encontraram o sequestro de ferramentas de IA legítimas, com técnicas de injeção de prompts usadas para contornar proteções e extrair dados. Os atacantes também exploram vulnerabilidades mais rapidamente: entre janeiro e junho de 2026, 88% das explorações com provas de conceito públicas ocorreram em até 48 horas após a publicação, com alguns grupos ligados à China agindo em menos de 24 horas. As cadeias de suprimentos de software estão cada vez mais visadas, com pacotes npm respondendo por 87% dos ataques maliciosos a registros; o grupo ALTERED SPIDER comprometeu mais de 300 dependências em um único dia. O setor de tecnologia continua sendo o principal alvo pelo nono ano consecutivo, com um aumento de 5% nas intrusões, 59% atribuídas a grupos ligados a estados nacionais. O setor financeiro viu um aumento de 11%, e o acadêmico registrou o maior crescimento, de 17%. Os ataques à infraestrutura em nuvem dispararam 171%, e os volumes de vishing dobraram no primeiro semestre de 2026.