Quem está por trás dos ciberataques? Tipos de hackers e as suas motivações

No mundo digital, as ameaças não são abstratas: têm nome, rosto (embora muitas vezes oculto) e motivações concretas. Os ciberataques que vemos todos os dias nas notícias não acontecem por acaso; por trás deles há atores com objetivos muito específicos. Compreender quem são, como operam e porque o fazem é o primeiro passo para proteger qualquer organização, especialmente as pequenas e médias empresas que, embora não acreditem, estão cada vez mais na mira.

De facto, um relatório da Verizon revelou que mais de 40% dos ciberataques afetam pequenas empresas, que muitas vezes não têm os recursos nem os conhecimentos para se defenderem adequadamente. A maioria destes ataques não é dirigida de forma personalizada, mas sim automatizada, procurando pontos fracos comuns: sistemas desatualizados, palavras-passe fracas ou falta de medidas básicas de proteção.

Mas quem está realmente por trás destes ataques? Todos os "hackers" são criminosos? O que procuram? Estas perguntas já não interessam apenas aos profissionais técnicos; são cada vez mais motivo de preocupação para CEO, responsáveis financeiros, pessoal administrativo e qualquer pessoa que faça parte do ecossistema de uma empresa.

O mito do hacker e a realidade por trás do ecrã

Quando ouvimos a palavra hacker, é comum imaginar uma figura encapuzada em frente a vários ecrãs verdes. Mas a realidade é mais complexa e, em muitos casos, mais preocupante. O termo "hacker" referia-se originalmente a pessoas com capacidades excecionais para compreender e modificar sistemas informáticos. Hoje, no entanto, foi em grande medida associado ao crime, embora nem sempre com justiça.

Existem diferentes tipos de hackers, e a sua classificação não responde apenas a questões técnicas, mas também éticas. Por exemplo, os chamados hackers de "chapéu branco" dedicam-se profissionalmente a proteger sistemas. São quem, dentro de empresas como a nossa — Ciberseguridad 720 —, realiza testes de intrusão, análises de vulnerabilidades e auditorias para antecipar e bloquear possíveis ameaças. Trabalhamos segundo referenciais metodológicos como o NIST, a ISO/IEC 27001 ou o OWASP, e sempre com o consentimento do cliente.

No extremo oposto estão os "chapéus pretos", verdadeiros cibercriminosos que procuram obter benefícios económicos ou políticos ou simplesmente causar danos. Muitos estão por trás de ataques como ransomware, roubo de credenciais, sabotagem de infraestruturas críticas ou venda de dados pessoais na darknet. Entre ambos encontramos os chamados "chapéus cinzentos", que operam numa zona difusa: podem identificar vulnerabilidades sem autorização e reportá-las (ou não), procurando nalguns casos uma recompensa e noutros simplesmente notoriedade.

Para além desta classificação, devemos também falar de grupos como os hacktivistas, movidos por ideais políticos ou sociais, e os grupos APT (Advanced Persistent Threat), normalmente ligados a governos ou a grandes estruturas criminosas, cujo objetivo principal é a espionagem, a sabotagem ou a obtenção de informação estratégica.

Um dos exemplos mais conhecidos é o grupo APT28 (Fancy Bear), alegadamente ligado ao governo russo e apontado por várias agências de informações ocidentais por ciberataques a instituições militares e políticas e a meios de comunicação, incluindo a interferência em processos eleitorais. Fonte: Council on Foreign Relations – APT28.

Porque atacam as PME?

Existe um mito perigoso: pensar que os cibercriminosos só atacam grandes empresas. A realidade é exatamente a contrária. As PME são um alvo frequente por uma razão simples: são mais fáceis de atacar. Em muitos casos não têm firewalls bem configuradas, não atualizam os sistemas regularmente, utilizam palavras-passe fracas ou não têm políticas internas claras de cibersegurança.

Além disso, como salienta o Relatório de Ameaças 2023 da ENISA (Agência da União Europeia para a Cibersegurança), as cadeias de abastecimento e os terceiros (como parceiros ou fornecedores mais pequenos) tornaram-se portas de entrada para grandes sistemas. Por outras palavras: uma PME pode ser usada como "cavalo de Troia" para chegar a alvos de maior valor.

Motivações: o motor por trás de cada ataque

As motivações por trás dos ataques variam. Em muitos casos, o dinheiro é o principal motor. O ransomware, por exemplo, cresceu exponencialmente porque é rentável: um cibercriminoso cifra os dados de uma empresa e exige um resgate em criptomoedas para devolver o acesso. Outras vezes, a motivação é a espionagem industrial, o ativismo digital ou até a simples procura de reconhecimento em comunidades clandestinas.

Conhecer estas motivações permite antecipar riscos. Uma empresa que trabalha com dados de saúde sensíveis, por exemplo, pode ser alvo pelo valor desses dados nos mercados ilegais. Uma empresa envolvida em concursos públicos pode ser alvo de grupos interessados em conhecer as suas propostas. Um fornecedor tecnológico pode ser usado como ponte para comprometer os seus clientes.

Como proteger-se?

Não há soluções mágicas, mas há passos concretos. A chave está em combinar tecnologia, processos e sensibilização. Usar palavras-passe robustas, ativar a autenticação de dois fatores (2FA), fazer cópias de segurança offline e formar as equipas são medidas básicas, mas poderosas.

Também é fundamental realizar auditorias periódicas para conhecer o verdadeiro estado da segurança digital de uma empresa. Na Ciberseguridad 720, ajudamos as organizações a ver os seus sistemas na perspetiva de um atacante, identificar pontos cegos e construir defesas adaptadas à sua realidade. Só em 2025, avaliámos mais de 25 PME em setores como saúde, tecnologia, indústria e serviços, identificando mais de 250 vulnerabilidades exploráveis com potencial para comprometer dados sensíveis, afetar a continuidade do negócio ou abrir a porta a ciberataques dirigidos. A nossa abordagem não depende de licenças caras nem de soluções fechadas: apostamos em ferramentas open-source, processos automatizados e um acompanhamento próximo que combina formação, sensibilização e mentoria contínua para capacitar os nossos clientes no caminho para a resiliência digital.