![\"Ciberseguridad](\"https:\/\/metamedia.cloud\/wp-content\/uploads\/2026\/08\/el-negocio-del-hacking-ciberseguridad-empresas-metamedia.jpg\")
<\/figure>\nOs dados s\u00e3o o novo ouro digital (e t\u00eam pre\u00e7o de tabela)<\/h2>\n
Nos mercados da dark web, os dados roubados s\u00e3o negociados como qualquer outra mercadoria. Uma an\u00e1lise da empresa Flare sobre centenas de an\u00fancios reais publicados entre 2008 e 2026 coloca os n\u00fameros em perspectiva:<\/p>\n
- \n
- Prontu\u00e1rio m\u00e9dico completo:<\/strong> cerca de 300 d\u00f3lares. \u00c9 o pre\u00e7o mais alto do mercado.<\/li>\n
- N\u00famero da conta banc\u00e1ria:<\/strong> cerca de 69 d\u00f3lares americanos.<\/li>\n
- Passaporte:<\/strong> cerca de 33 d\u00f3lares americanos.<\/li>\n
- N\u00famero do cart\u00e3o de cr\u00e9dito:<\/strong> cerca de 17 d\u00f3lares americanos.<\/li>\n
- Endere\u00e7o de e-mail:<\/strong> menos de 1 d\u00f3lar americano.<\/li>\n<\/ul>\n
Por que o prontu\u00e1rio m\u00e9dico vale vinte vezes mais do que um cart\u00e3o? Porque um cart\u00e3o pode ser cancelado em cinco minutos e o banco emite outro. Seu hist\u00f3rico cl\u00ednico, suas doen\u00e7as e seus dados de identidade nunca s\u00e3o cancelados. Eles podem ser usados para fraudes de seguro, receitas falsas e falsifica\u00e7\u00e3o de identidade por d\u00e9cadas.<\/p>\n
E o volume \u00e9 gigantesco: a empresa KELA identificou cerca de 2.860 milh\u00f5es de credenciais comprometidas circulando por canais criminosos apenas em 2025, a maioria delas capturada por malware do tipo ladr\u00e3o de informa\u00e7\u00f5es<\/em>. A conclus\u00e3o pr\u00e1tica \u00e9 inc\u00f4moda, mas clara: Um nome de usu\u00e1rio e uma senha corretos n\u00e3o s\u00e3o mais prova de identidade<\/strong>. Se o seu sistema de acesso ainda funciona assim, ele est\u00e1 uma gera\u00e7\u00e3o atr\u00e1s do mercado que est\u00e1 competindo com voc\u00ea.<\/p>\n
Hist\u00f3ria 1: Lazarus e os 1,5 bilh\u00e3o de d\u00f3lares da Bybit<\/h2>\n
Em 21 de fevereiro de 2025, a corretora de criptomoedas Bybit perdeu aproximadamente 1.500 milh\u00f5es de d\u00f3lares em Ethereum \u2014 mais de 400.000 ETH e stETH \u2014 no que \u00e9 considerado o maior roubo de criptomoedas da hist\u00f3ria. O O FBI atribuiu o ataque ao grupo Lazarus<\/a>, tamb\u00e9m conhecido como TraderTraitor ou APT38, ligado ao governo da Coreia do Norte.<\/p>\n
Eis o detalhe que quase ningu\u00e9m explica direito: A Bybit n\u00e3o sofreu um ataque de hackers<\/strong>. Eles invadiram o computador de um desenvolvedor da Safe Wallet, a fornecedora da plataforma multifirma utilizada pela Bybit. Com esse acesso, manipularam a opera\u00e7\u00e3o de modo que os signat\u00e1rios da Bybit aprovassem, acreditando que fosse leg\u00edtima, uma transa\u00e7\u00e3o que enviava os fundos para carteiras controladas pelos invasores. Em seguida, converteram o saque em bitcoin e o distribu\u00edram entre milhares de endere\u00e7os.<\/p>\n
Ou seja: o elo quebrado estava na cadeia de fornecedores<\/strong>, e n\u00e3o na empresa-alvo. \u00c9 o mesmo padr\u00e3o que observamos nas PMEs mexicanas. Eles n\u00e3o atacam o seu servidor: atacam o laptop do contador externo, o acesso FTP do programador que criou o seu site h\u00e1 tr\u00eas anos ou aquele usu\u00e1rio administrador que voc\u00ea concedeu \u00e0 ag\u00eancia anterior e nunca revogou.<\/p>\n
Sobre a figura do \u201cinformante\u201d: o padr\u00e3o realmente comprovado na Coreia do Norte n\u00e3o \u00e9 subornar diretores de banco, mas sim infiltrar profissionais de TI que trabalham remotamente com identidades falsas<\/strong> em empresas ocidentais, algo pelo qual o Departamento de Justi\u00e7a dos Estados Unidos j\u00e1 apresentou v\u00e1rias acusa\u00e7\u00f5es. O acesso leg\u00edtimo continua sendo a melhor ferramenta de invas\u00e3o que existe.<\/p>\n
O caso continua em andamento: a Bybit moveu uma a\u00e7\u00e3o contra a Coreia do Norte, sua ag\u00eancia de intelig\u00eancia RGB e o grupo Lazarus perante um tribunal federal em Washington, D.C., e obteve uma liminar para congelar ativos. De acordo com a Chainalysis, os hackers norte-coreanos acumularam cerca de 6.750 milh\u00f5es de d\u00f3lares roubados em criptomoedas.<\/p>\n
Hist\u00f3ria 2: Malone Lam, 4.100 bitcoins e uma liga\u00e7\u00e3o do \u201csuporte do Google\u201d<\/h2>\n
Em 18 de agosto de 2024, Malone Lam (20 anos, cidad\u00e3o de Cingapura) e Jeandiel Serrano (21) entraram em contato com uma v\u00edtima em Washington, D.C. Eles se passaram por funcion\u00e1rios do suporte t\u00e9cnico do Google e da corretora Gemini, alertando-a sobre uma suposta falha de seguran\u00e7a em sua conta. Ao final da liga\u00e7\u00e3o, eles tinham acesso a mais de 4.100 bitcoins: cerca de 230 milh\u00f5es de d\u00f3lares naquele momento, um dos maiores roubos a uma \u00fanica pessoa na hist\u00f3ria dos Estados Unidos.<\/p>\n
Zero exploits. Zero malware sofisticado. Uma conversa por telefone e um roteiro bem ensaiado.<\/strong><\/p>\n
O que aconteceu em seguida revela o n\u00edvel de organiza\u00e7\u00e3o: o Minist\u00e9rio P\u00fablico dos Estados Unidos processou o caso com base na lei RICO \u2014 utilizada contra o crime organizado \u2014, envolvendo 17 r\u00e9us e uma estrutura com divis\u00e3o de tarefas: hackers, \u201ccallers\u201d que faziam as liga\u00e7\u00f5es, identificadores de alvos, ladr\u00f5es f\u00edsicos e lavadores de dinheiro.<\/p>\n
Em um incidente relacionado, um membro da organiza\u00e7\u00e3o viajou para o Novo M\u00e9xico para invadir a casa de outra v\u00edtima e roubar sua cole\u00e7\u00e3o de equipamentos, enquanto Lam rastreava sua localiza\u00e7\u00e3o acessando sua conta do iCloud. O dinheiro foi gasto em Lamborghinis, rel\u00f3gios e contas de 500 mil d\u00f3lares por noite em boates. At\u00e9 maio de 2026, Lam ainda n\u00e3o havia sido condenado e nove co-r\u00e9us j\u00e1 haviam se declarado culpados.<\/p>\n
A conclus\u00e3o: a vulnerabilidade n\u00e3o \u00e9 t\u00e9cnica, \u00e9 humana<\/h2>\n
Um roubo de 1,5 bilh\u00e3o e outro de 230 milh\u00f5es. Um com o apoio do Estado e outro com uns caras que se conheceram no Discord. E os dois aconteceram da mesma forma: uma pessoa que confiou no momento errado<\/strong>. Um desenvolvedor cujo computador foi invadido. Um investidor que atendeu o telefone.<\/p>\n
No M\u00e9xico, o panorama n\u00e3o \u00e9 diferente, apenas menos glamoroso. O pa\u00eds encerrou o ano de 2025 como um dos mais atacados da Am\u00e9rica Latina, com mais de 35.200 milh\u00f5es de tentativas de ataques cibern\u00e9ticos registradas apenas no primeiro trimestre, segundo o FortiGuard Labs da Fortinet. Os vetores de invas\u00e3o mais comuns em empresas mexicanas s\u00e3o tr\u00eas, e nenhum deles \u00e9 incomum: phishing, desktop remoto (RDP) vulner\u00e1vel e VPN sem patches<\/strong>. Al\u00e9m disso, h\u00e1 a nova gera\u00e7\u00e3o de fraudes com voz clonada por IA, nas quais os fraudadores se passam por executivos para autorizar transfer\u00eancias \u2014 sobre as quais a PwC M\u00e9xico j\u00e1 havia alertado.<\/p>\n
O dado que mais nos interessa como operadores: segundo o relat\u00f3rio DBIR da Verizon<\/a>, O 54% das v\u00edtimas de ransomware tinha suas credenciais circulando nos registros de infostealers antes do ataque<\/strong>. Se voc\u00ea quiser avaliar o impacto econ\u00f4mico, confira nossa an\u00e1lise sobre quanto custa um ataque cibern\u00e9tico a uma empresa no M\u00e9xico<\/a>. O sequestro de dados n\u00e3o come\u00e7a no dia do sequestro. Ele come\u00e7a meses antes, quando algu\u00e9m instalou algo que n\u00e3o deveria.<\/p>\n
Seis medidas de seguran\u00e7a cibern\u00e9tica para empresas que realmente funcionam (e como as aplicamos na Metamedia Cloud)<\/h2>\n
1. Trate o celular como o que ele \u00e9: o dispositivo mais essencial<\/h3>\n
Seu celular cont\u00e9m seus dados banc\u00e1rios, seu e-mail, seu WhatsApp comercial, seus c\u00f3digos de autentica\u00e7\u00e3o de dois fatores e sua localiza\u00e7\u00e3o em tempo real. \u00c9 a porta de entrada preferida para SMS fraudulentas, chamadas falsas e roubo de credenciais. J\u00e1 vimos como um programa aparentemente inofensivo pode roubar suas informa\u00e7\u00f5es<\/a>; no celular, o risco \u00e9 maior. Verifique quais permiss\u00f5es cada aplicativo instalado possui \u2014 principalmente acessibilidade, SMS e \u201cexibir sobre outros aplicativos\u201d \u2014 e desinstale aqueles que voc\u00ea n\u00e3o usa.<\/p>\n
Na Metamedia Cloud<\/strong> Inclu\u00edmos a pol\u00edtica de dispositivos m\u00f3veis em nossos servi\u00e7os de TI gerenciados: o que \u00e9 instalado, quais dispositivos t\u00eam acesso ao e-mail corporativo e como esse acesso \u00e9 revogado no dia em que algu\u00e9m deixa a empresa.<\/p>\n
2. Gerenciador de senhas, n\u00e3o o navegador<\/h3>\n
Salvar senhas no navegador \u00e9 exatamente o que os infostealers procuram. Use um gerenciador dedicado, como o Bitwarden ou o KeePass, gere senhas longas e aleat\u00f3rias e \u2014 o mais importante \u2014 Nunca reutilize o mesmo em dois servi\u00e7os<\/strong>. Um vazamento de dados em qualquer provedor permite o acesso ao seu e-mail, \u00e0 sua hospedagem e \u00e0 sua conta banc\u00e1ria simplesmente preenchendo as credenciais.<\/p>\n
Na Metamedia Cloud<\/strong> Implementamos e administramos gerenciadores de senhas por equipe, com cofres compartilhados por \u00e1rea, para que as senhas da sua hospedagem, do seu CRM e das suas redes sociais n\u00e3o fiquem armazenadas em uma planilha do Excel nem em um chat do WhatsApp.<\/p>\n
3. Autentica\u00e7\u00e3o de dois fatores em tudo, e de prefer\u00eancia sem SMS<\/h3>\n
Na seguran\u00e7a cibern\u00e9tica para empresas, a autentica\u00e7\u00e3o de dois fatores (2FA) \u00e9 a \u00fanica medida individual capaz de impedir de vez a maioria dos ataques por meio de credenciais roubadas. Mas use aplicativos de c\u00f3digos tempor\u00e1rios (Google Authenticator, Authy, Aegis) ou chaves f\u00edsicas, n\u00e3o SMS: o Troca de cart\u00e3o SIM<\/em> \u2014duplicar seu chip por meio de engenharia social junto \u00e0 operadora\u2014 torna a mensagem de texto o elo mais fraco.<\/p>\n
Na Metamedia Cloud<\/strong> Ativamos e auditamos a autentica\u00e7\u00e3o de dois fatores nos acessos cr\u00edticos de nossos clientes: WordPress, hospedagem, e-mail corporativo, plataformas de faturamento e ferramentas de marketing.<\/p>\n
4. Desconfie por princ\u00edpio e verifique por outro canal<\/h3>\n
O Google n\u00e3o vai ligar para voc\u00ea. A Amazon n\u00e3o vai ligar para voc\u00ea. Seu banco n\u00e3o vai pedir para voc\u00ea transferir seu dinheiro para uma \u201cconta segura\u201d. Se voc\u00ea receber um link, n\u00e3o o abra: digite voc\u00ea mesmo o endere\u00e7o oficial. Se receber uma liga\u00e7\u00e3o de um fornecedor, desligue e ligue de volta para o n\u00famero que voc\u00ea j\u00e1 tinha registrado.<\/p>\n
Na Metamedia Cloud<\/strong> Ajudamos a documentar e a implementar essa regra como protocolo interno, sobretudo na \u00e1rea administrativa: nenhuma transfer\u00eancia ou altera\u00e7\u00e3o de conta banc\u00e1ria \u00e9 autorizada sem a verifica\u00e7\u00e3o por um segundo canal, mesmo que a voz do diretor pare\u00e7a id\u00eantica.<\/p>\n
5. Menos exposi\u00e7\u00e3o nas redes sociais<\/h3>\n
Publicar em tempo real onde voc\u00ea est\u00e1, o que comprou ou quanto vale seu portf\u00f3lio \u00e9 fornecer muni\u00e7\u00e3o para um ataque personalizado. O caso Lam demonstra que a engenharia social digital pode chegar at\u00e9 a invas\u00e3o f\u00edsica quando o alvo vale a pena.<\/p>\n
Na Metamedia Cloud<\/strong>, quando elaboramos a estrat\u00e9gia de conte\u00fado de um cliente, separamos explicitamente o que contribui para a constru\u00e7\u00e3o da marca daquilo que apenas cria uma imagem de v\u00edtima: localiza\u00e7\u00f5es em tempo real, rotinas, viagens em andamento e organogramas detalhados com nomes e e-mails.<\/p>\n
6. Apoios verificados e \u00e1rea m\u00ednima<\/h3>\n
En cualquier plan de ciberseguridad para empresas, el ransomware es el peor escenario. Contra el ransomware \u2014el virus que cifra toda la informaci\u00f3n de la empresa y exige un rescate\u2014 la defensa real no es el antivirus, son los respaldos<\/a> aislados que voc\u00ea j\u00e1 tentou restaurar<\/em>. Um backup que voc\u00ea nunca restaurou n\u00e3o \u00e9 um backup, \u00e9 uma esperan\u00e7a. E se voc\u00ea lida com grandes volumes de criptomoedas, distribua-as por v\u00e1rias carteiras e mantenha as chaves privadas fora do computador, em formato f\u00edsico e em local seguro.<\/p>\n
Na Metamedia Cloud<\/strong> Isso faz parte dos procedimentos padr\u00e3o de manuten\u00e7\u00e3o dos sites e servidores que administramos: atualiza\u00e7\u00f5es em dia, firewall de aplicativos, bloqueio de acessos desnecess\u00e1rios, backups autom\u00e1ticos com testes peri\u00f3dicos de restaura\u00e7\u00e3o e cancelamento de contas de usu\u00e1rios antigos.<\/p>\n
O outro lado: o hacking \u00e9tico rende muito bem<\/h2>\n
- N\u00famero da conta banc\u00e1ria:<\/strong> cerca de 69 d\u00f3lares americanos.<\/li>\n