Malware com isco de IA quadruplica nas PME

Os ciberataques contra pequenas e médias empresas (PME) europeias que recorrem a software malicioso disfarçado de ferramentas de Inteligência Artificial (IA) registaram um aumento superior a quatro vezes entre janeiro e abril de 2026, face ao mesmo período do ano anterior. Os dados constam do relatório “Inside the 2026 SMB threat landscape: From phishing and scams to fake AI tools”, divulgado pela Kaspersky.

Durante os primeiros quatro meses do ano, as soluções da empresa detetaram mais de 800 ataques deste tipo na Europa. Os serviços de IA mais utilizados como isco foram o ChatGPT, responsável por 42% dos casos, seguido do DeepSeek (23%) e do Claude (20%).

Segundo a análise da Kaspersky, os ficheiros maliciosos identificados recorrem sobretudo a trojans, capazes de descarregar e executar malware adicional nos sistemas comprometidos. Estas ameaças podem roubar, alterar, eliminar ou bloquear dados, representando um risco significativo para empresas e empresários.

Apesar do crescimento das campanhas que exploram a popularidade das ferramentas de IA, os ataques que utilizam falsas aplicações de comunicação continuam a ser mais frequentes. Entre janeiro e abril de 2026, a Kaspersky bloqueou cerca de 415 mil tentativas de ataque com software malicioso disfarçado de aplicações como Telegram, WhatsApp, Zoom ou Microsoft Teams, um valor semelhante ao registado em 2025.

Vasily Kolesnikov, especialista de segurança da Kaspersky, alerta que os cibercriminosos adaptam continuamente os seus métodos às tecnologias mais populares. O responsável refere que, além de serviços amplamente utilizados, foram também detetadas campanhas que exploram o nome da ferramenta de IA OpenClaw, cuja popularidade tem aumentado em 2026. Por isso, recomenda que os utilizadores confirmem sempre a autenticidade dos websites, desconfiem de ligações recebidas por email e utilizem soluções de segurança adequadas.

Rodion Pyanov, gestor de produto da Kaspersky Small Office Security, considera igualmente essencial reforçar a formação em cibersegurança nas pequenas empresas. No entanto, reconhece que muitas microempresas enfrentam limitações de tempo e orçamento, defendendo a adoção de soluções que combinem proteção tecnológica com ações de sensibilização para os colaboradores.