Dados da Kaspersky apontam que a proporção de pequenas e médias empresas (PMEs) visadas por ransomware aumentou no Sudeste Asiático no 1º trimestre de 2026, em comparação com o mesmo período do ano anterior. A taxa regional chegou a 3,51%, ante 2,92%. Cingapura continuou com o menor índice entre os sete mercados do Sudeste Asiático acompanhados.
5
9
Variação anual por mercado
A tabela compara o 1º trimestre de 2025 com o 1º trimestre de 2026. As variações em pontos percentuais foram calculadas com base nas taxas informadas.
| Mercado |
1º tri. de 2025 |
1º tri. de 2026 |
Variação |
| Sudeste Asiático, no total |
2,92% |
3,51% |
+0,59 ponto percentual 5 |
| Cingapura |
0,57% |
0,69% |
+0,12 ponto percentual 5 9 |
| Malásia |
2,09% |
2,74% |
+0,65 ponto percentual 4 5 |
| Indonésia |
2,83% |
4,01% |
+1,18 ponto percentual 3 4 |
| Vietnã |
2,91% |
2,56% |
−0,35 ponto percentual 8 |
| Índia, mercado de comparação |
3,18% |
4,07% |
+0,89 ponto percentual 7 |
| Filipinas |
Taxas exatas não disponíveis nos trechos consultados |
Taxas exatas não disponíveis nos trechos consultados |
Queda anual informada 12 |
| Tailândia |
Taxas exatas não disponíveis nos trechos consultados |
Taxas exatas não disponíveis nos trechos consultados |
Queda anual informada 12 |
A taxa de Cingapura subiu, mas permaneceu a menor entre os mercados do Sudeste Asiático cobertos pelo relatório.
9 Entre os mercados com dados comparáveis exatos, a Indonésia teve a maior alta: de 2,83% para 4,01%.
3
4 Já o Vietnã registrou recuo, de 2,91% para 2,56%.
8 Os trechos disponíveis também apontam quedas nas Filipinas e na Tailândia, mas não informam as taxas exatas desses países.
12
O que esses percentuais medem
Os números indicam a proporção de PMEs visadas dentro do ecossistema da Kaspersky — não o total de incidentes de ransomware em cada país.
5
6 Por isso, servem como taxas comparativas dos dados da empresa, e não como uma contagem completa de ataques contra todas as empresas desses mercados.
Grupos de ransomware: uma métrica diferente
No relatório do 1º trimestre de 2026, a Kaspersky colocou o Clop no topo do ranking, com 14,42% das vítimas publicadas em sites dedicados a vazamentos de dados. O Qilin veio em seguida, com 12,34%.
15 Esses percentuais medem a participação dos grupos entre as vítimas listadas nesses sites; não representam a parcela de PMEs visadas na tabela acima.
Uma pesquisa da Kaspersky também descreveu ferramentas personalizadas usadas pelo The Gentlemen, incluindo um backdoor criado para coletar informações antes da implantação do ransomware e manter o controle sobre sistemas comprometidos.
39 O material citado não confirma a posição exata do grupo no ranking do 1º trimestre de 2026 nem o suposto uso de corretores de acesso inicial, conhecidos pela sigla IAB.
Limites das informações disponíveis
Os trechos consultados não especificam quais etapas de um ataque a Kaspersky exclui de suas estatísticas de detecção de ransomware. Também não confirmam a explicação específica de Fedor Sinitsyn sobre as limitações de backups diante da dupla extorsão, nem a orientação detalhada de Adrian Hia para PMEs com equipes de cibersegurança reduzidas e capacidade limitada de gestão de atualizações. Esses pontos não devem ser deduzidos das taxas ou do ranking de grupos.