A

semana no mundo cibernético nos lembrou que a segurança digital não é feita apenas de firewalls e antivírus, mas de leis, regulamentações rigorosas e da constante falha humana. Do dia 11 ao dia 19 de março de 2026, presenciamos marcos históricos. No Brasil, o ambiente digital infantil sofreu uma guinada com a vigência da chamada “Lei Felca”. No cenário global, descobrimos que ferramentas de IA estão sendo usadas não para facilitar o trabalho, mas para clonar vozes de CEOs e desviar milhares de dólares. Vamos analisar as entranhas dessas ameaças, entender como malwares modernos desativam nossas defesas e o que o perito forense precisa observar na hora da resposta a incidentes.

1. Segurança Digital: A “Lei Felca” e o Risco Oculto da Verificação de Idade

ECA Digital (Lei nº 15.211/2025) entra em vigor, mas pode gerar efeito reverso

Fontes: Âmbito Jurídico | Omelete (17/03/2026)

Na última terça-feira, 17 de março, entrou em vigor no Brasil a Lei nº 15.211/2025, o Estatuto Digital da Criança e do Adolescente, popularmente batizada de “Lei Felca”. A premissa de combater a exploração infantil e o design viciante é nobre, mas, como especialistas em segurança da informação, sabemos que a teoria jurídica frequentemente colide de frente com a realidade técnica do ciberespaço.

A lei proíbe expressamente as “loot boxes” (caixas de recompensa) para menores de 18 anos, o que impacta gigantes dos games. No entanto, o verdadeiro calcanhar de Aquiles da legislação é a exigência de sistemas rigorosos de verificação etária. Como analisei profundamente em meu artigo “O Efeito Colateral da Lei Felca: Como a Verificação de Idade Pode Empurrar Crianças para o ‘Submundo’ da Internet”, impor barreiras biométricas ou envio de documentos em plataformas oficiais não elimina o desejo de consumo do menor; apenas redireciona o tráfego.

Historicamente, restrições extremas geram migração. Adolescentes com letramento digital básico já estão recorrendo a VPNs, geradores de documentos falsos ou, o que é muito mais grave, migrando para servidores de jogos piratas e plataformas descentralizadas (sem qualquer moderação). Ao tentar proteger o menor na “superfície”, a lei corre o sério risco de empurrá-lo para zonas onde predadores reais operam sem deixar rastros.

2. Vulnerabilidades Críticas e Malwares Avançados

Alerta Global: Spyware “DarkSword” ameaça 270 milhões de iPhones

Fonte: TIME Magazine (19/03/2026)

Pesquisadores da Google e firmas de cibersegurança dispararam um alarme global nesta quinta-feira (19). Um novo malware apelidado de DarkSword tem sido utilizado por atores patrocinados por Estados (State-Sponsored Actors) da Rússia e China para espionar dispositivos iOS. O ataque afeta diretamente aparelhos rodando as versões iOS 18.4 a 18.7, deixando um universo estimado de 270 milhões de dispositivos vulneráveis.

Tática BYOVD: Quando o Antivírus é cegado pelo próprio Sistema

Fonte: The Hacker News (19/03/2026)

Para o ecossistema Windows corporativo, a ameaça da semana atende pelo nome de BYOVD (Bring Your Own Vulnerable Driver). Uma análise revelou que 54 ferramentas usadas por hackers para matar processos de EDR (Endpoint Detection and Response) estão utilizando 34 drivers vulneráveis, mas que possuem assinaturas digitais válidas. Os atacantes instalam um driver antigo e vulnerável (mas assinado pela Microsoft ou fornecedoras legítimas) e, operando a partir do Kernel (Ring 0), desligam o antivírus antes de lançar o ataque de Ransomware.

3. Data Breaches: O Alvo agora é a “Espinha Dorsal”

Gigantes LexisNexis e Stryker Corporation sofrem violações severas

Fontes: DIESEC (13/03/26) | Times of India (19/03/26)

Na semana passada, a corretora de dados jurídicos LexisNexis confirmou que o grupo “FulcrumSec” explorou uma vulnerabilidade antiga em seu ambiente AWS, exfiltrando bases de dados do setor legal. O problema de atacar “Data Brokers” é que o vazamento não compromete apenas senhas, mas toda a teia de conexões, litígios e contratos de empresas e governos, facilitando ataques de Engenharia Social altamente direcionados no futuro.

Já a Stryker Corporation (gigante de tecnologia médica dos EUA) foi alvo de hackers iranianos em 11 de março, o que levou a agência governamental norte-americana CISA a emitir um alerta urgente pedindo que todas as corporações protejam seus ambientes Microsoft Intune. O ataque evidenciou a urgência de implementar privilégios mínimos (Least Privilege) e aprovação de múltiplos administradores (Multi Admin Approval) para ações sensíveis.

4. A Nova Era dos Golpes: Clonagem de Voz e Estelionato

Golpes com IA clonam voz de CEOs e autorizam pagamentos

Fonte: Radar Digital Brasília / ESET (19/03/2026)

A ESET trouxe à tona uma realidade assustadora: a democratização da inteligência artificial generativa armou golpistas com ferramentas de clonagem de voz quase perfeitas (Deepfakes de Áudio). Cibercriminosos coletam amostras da voz de executivos em vídeos do YouTube ou LinkedIn, treinam modelos de IA e realizam ligações para o setor financeiro da empresa. Simulando urgência e com a entonação idêntica à do chefe, ordenam transferências vultosas para contas de laranjas. A barreira técnica para essa fraude simplesmente desapareceu.

“Triângulo dos Barris”: MPMG desarticula falso dropshipping

Fonte: Ministério Público de Minas Gerais (19/03/2026)

Aqui no Brasil, o crime digital menos sofisticado continua fazendo vítimas em massa. O MPMG deflagrou nesta quinta (19) a operação “Triângulo dos Barris”. Criminosos criaram um falso comércio de chopeiras no Instagram, alegando usar a modalidade de “dropshipping” (onde o lojista não tem estoque e envia direto do fornecedor). Na realidade, o fornecedor não existia e a empresa acumulou quase 50 mil reclamações em 3 anos de atuação, evaporando com o dinheiro pago via Pix pelas vítimas.