Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
A Palo Alto Networks Unit 42 publicou um relatório a 28 de outubro de 2026, delineando as principais ameaças cibernéticas e ataques autónomos direcionados aos retalhistas antes da época de compras de pico de 2026.
Tendências de Ransomware e Extorsão
Segundo a Unit 42, os operadores de ransomware reivindicaram 565 organizações do setor retalhista como vítimas até 30 de setembro de 2026, com uma receita mediana das empresas a rondar os 22 milhões de dólares. Os três principais grupos de ransomware que visam retalhistas são TGR-CRI-1173, Spikey Scorpius e Howling Scorpius. Enquanto isso, os ataques de roubo de dados e extorsão continuam a aumentar, com o Relatório de Resposta a Incidentes Globais da Unit 42 de 2026 a notar que os incidentes de extorsão sem encriptação representaram 78% dos casos em 2025.
Eventos históricos notáveis citados no relatório incluem um incidente de ransomware em dezembro de 2023 envolvendo o Ambitious Scorpius e um incidente de roubo de dados em dezembro de 2021 envolvendo o Bling Libra. Para mitigar estes riscos, a Unit 42 aconselha a implementação de mecanismos de contenção automatizados, segmentação de rede e controlos empresariais de prevenção de perda de dados.
Riscos de DDoS e Digital Skimming
Os retalhistas também enfrentam riscos significativos de ataques de negação de serviço distribuída e digital skimming durante períodos de alto tráfego. Durante a corrida às compras de dezembro de 2025, o grupo hacktivista pró-russo Noname057(16) utilizou a botnet DDoSia para alvejar portais web e APIs, causando perturbações operacionais. No digital skimming, os autores de ameaças exploraram anteriormente a vulnerabilidade CosmicSting (CVE-2024-34102) em outubro de 2024 para injetar scripts de skimming de pagamento nos fluxos de finalização de compra.
As organizações são instadas a implementar controlos dinâmicos de limitação de taxa, redes de borda distribuídas e soluções de proteção de aplicações web e API para se defenderem contra estes vetores de ataque.
Ataques Impulsionados por IA e Intrusões Autónomas
A Unit 42 destacou um incidente em que um atacante utilizou modelos de IA de ponta para conduzir uma intrusão em menos de 10 horas, um processo que normalmente demora duas semanas. Relatórios adicionais da Anthropic, Gambit Security e NorForge detalharam ataques semelhantes impulsionados por IA, incluindo a utilização do Claude e do agente de teste de penetração autónomo Cairn para alvejar a infraestrutura de retalho.
Para se defenderem contra estas ameaças autónomas em rápido movimento, as equipas de segurança de retalho são aconselhadas a unificar dados de endpoints, redes, nuvem e identidade numa infraestrutura de operações de segurança automatizada para acelerar os tempos de deteção e resposta.
O que fazer
- Implementar mecanismos de contenção automatizados com análise comportamental em tempo real e impor o acesso zero trust em toda a empresa.
- Implementar controlos empresariais abrangentes de prevenção de perda de dados (DLP) e gestão contínua da superfície de ataque para restringir a exfiltração ilícita de dados.
- Combinar controlos dinâmicos de limitação de taxa, mitigação automatizada e redes de borda distribuídas para se defender contra ataques DDoS.
- Implementar soluções de proteção de aplicações web e APIs juntamente com mitigação avançada de bots para evitar o digital skimming e a apropriação de contas.
Factos principais e de onde provêm
- Os operadores de ransomware reivindicaram 565 organizações do setor retalhista como vítimas até 30 de setembro de 2026.
As of Sept. 30, 2026, ransomware operators have claimed 565 retail organizations as victims this year
- Os incidentes de extorsão sem o uso de encriptação desceram para 78% em 2025.
extortion incidents without the use of encryption (78%) in 2025 dropped below the 90% range
- A vulnerabilidade CosmicSting (CVE-2024-34102) foi explorada em outubro de 2024 para digital skimming.
exploited the CosmicSting vulnerability (CVE-2024-34102) to execute remote code on unpatched servers.
Hacking Techniques tracker: how this works, how it is advancing and how to defend — Ransomware and data extortion
