PCs offline em risco: Índia sofre 64 milhões de ciberataques locais em 2025

A sabedoria convencional de que desconectar um computador da internet fornece uma proteção infalível contra ameaças cibernéticas está sendo decisivamente desafiada na Índia. De acordo com dados recentes da empresa global de cibersegurança Kaspersky, o ano de 2025 testemunhou um aumento surpreendente de ciberataques offline, visando uma premissa fundamental da defesa digital moderna. As estatísticas são alarmantes: um em cada três usuários de PC na Índia encontrou um ciberataque local, com software de segurança interceptando a monumental cifra de 64 milhões (6,4 crore) desses incidentes. Essa tendência marca uma evolução pivotal nas táticas dos atacantes, que vão além da rede para explorar a superfície de ataque física.

A Anatomia de um Ataque Offline

Ataques offline, ou locais, contornam os controles de segurança de rede aproveitando vetores de acesso físico. Os principais culpados são dispositivos de mídia removível infectados. Um pen drive aparentemente inofensivo, dado em uma conferência ou encontrado em um estacionamento, pode abrigar malware projetado para autoexecutar-se ao ser conectado. Discos rígidos externos usados para backup de dados e até mesmo smartphones conectados para carregar ou transferir arquivos servem como potentes portadores. As cargas maliciosas (payloads) variam de trojans roubadores de informações e ransomware a spyware sofisticado projetado para espionagem. Uma vez executados no sistema alvo, eles podem estabelecer persistência, exfiltrar dados para a mesma mídia removível para recuperação posterior ou permanecerem dormentes até que a máquina seja conectada a uma rede.

Por que a Índia é um Alvo Prioritário

Vários fatores contribuem para a maior exposição da Índia. A base de usuários digitais massiva e em crescimento do país apresenta uma vasta superfície de ataque. O uso generalizado de mídia removível para licenciamento de software, compartilhamento de dados em ambientes com banda larga limitada e a pirataria de software criam um terreno fértil para a propagação de infecções. Além disso, uma parcela significativa dos usuários, incluindo em escritórios governamentais, infraestruturas críticas e manufatura (onde sistemas air-gapped são comuns para tecnologia operacional), pode operar sob uma falsa sensação de segurança devido ao isolamento da rede. Essa lacuna na conscientização é precisamente o que os agentes de ameaças estão explorando.

Implicações para a Estratégia de Cibersegurança

Para líderes e profissionais de cibersegurança, esses dados são um alerta para reavaliar as estratégias de proteção de endpoint. Confiar apenas em firewalls, sistemas de prevenção de intrusões e gateways web não é mais suficiente. O modelo de defesa em profundidade deve ser reforçado na camada de endpoint com vigor renovado.

1. Detecção e Resposta em Endpoint (EDR) Aprimorada: As soluções devem se destacar na análise comportamental para detectar atividades maliciosas decorrentes da execução local, não apenas do tráfego de rede. A análise heurística e a execução em sandbox para arquivos de mídia removível são críticas.
2. Políticas Rigorosas de Controle de Dispositivos: As organizações devem implementar e fazer cumprir políticas que restrinjam o uso de mídia removível não autorizada. Isso pode ser alcançado por meio da Política de Grupo em ambientes Windows ou software de controle de dispositivos de terceiros que permita apenas hardware específico e fornecido pela empresa.
3. Treinamento Abrangente de Conscientização em Segurança: Os usuários são a primeira linha de defesa. O treinamento deve evoluir para cobrir a engenharia social física—a tática do "pen drive perdido"—e os perigos de conectar dispositivos desconhecidos. A mensagem de que "offline não significa seguro" precisa ser incutida.
4. Lista Branca de Aplicativos (Application Whitelisting): Em ambientes de alta segurança, permitir que apenas aplicativos pré-aprovados sejam executados pode impedir que o malware da mídia removível seja executado em primeiro lugar.
5. Varredura Regular de Mídia Removível: Varreduras antivírus obrigatórias de qualquer mídia conectada antes de permitir o acesso ao sistema de arquivos podem capturar ameaças conhecidas.

O Panorama Geral: Uma Mudança Global de Táticas

Embora os dados se concentrem na Índia, a tática é globalmente relevante. Grupos de Ameaça Persistente Avançada (APT) há muito usam ataques baseados em USB para infiltrar redes air-gapped em setores sensíveis como defesa e energia. A mercantilização dessa técnica agora a traz para as massas, visando empresas e indivíduos para ganho financeiro. Ela representa uma democratização de ferramentas de ciberespionagem de alto nível, baixando a barreira de entrada para cibercriminosos.

Os 64 milhões de incidentes bloqueados na Índia são provavelmente apenas a ponta do iceberg, representando ataques capturados pelo software de segurança. O número real de infecções bem-sucedidas pode ser significativamente maior. Essa tendência ressalta que, na cibersegurança, a superfície de ataque é holística, abrangendo tanto o reino digital quanto o físico. Os defensores devem ampliar seu foco de acordo, garantindo que sua postura de segurança seja resiliente não apenas online, mas também offline. A era em que um computador desconectado era um computador seguro terminou oficialmente.