Variante destrutiva revela nova fase dos ataques à infraestrutura crítica latino-americana
Kaspersky identificou recentemente o Lotus Wiper, malware focado em destruir dados de companhias de energia e utilidades na Venezuela, elevando o nível de risco para toda a cadeia de infraestrutura crítica da região.
- Em resumo: o código foi carregado publicamente em dezembro de 2025, não exige resgate e tem como único objetivo apagar sistemas.
Wiper sem resgate escancara fragilidades de tecnologia operacional
Ao contrário de ransomwares tradicionais, o Lotus Wiper não exibe telas de cobrança; ele remove tabelas de partição e corrompe arquivos, paralisando estações SCADA e servidores de back-office. Esse padrão segue a linhagem de ataques destrutivos a infraestruturas, já mapeados por analistas da The Hacker News, que incluem campanhas como NotPetya (2017) e CaddyWiper (2022).
“O malware não possui instruções de pagamento ou mecanismos de extorsão, indicando ausência de motivação financeira e objetivo de apagar.”
Impacto regional: mistura de crise energética e geopolítica
A investida chega num momento delicado para o setor elétrico venezuelano, que lida com falhas de manutenção e sanções externas. Especialistas lembram que o país exporta parte de sua geração para nações vizinhas, o que amplia o efeito cascata de um apagão prolongado. Em ataques anteriores a usinas (casos Industroyer e Shamoon), o tempo médio de recuperação de ambientes OT superou 40 dias, segundo dados da ENISA.
Além disso, firmas de cibersegurança alertam que o compartilhamento de credenciais entre redes IT e OT continua alto na América Latina. Somado à carência de segmentação e ao uso de sistemas operacionais legados – muitos ainda executando Windows Server 2008 –, o cenário favorece a propagação silenciosa de wipers dentro de subestações e datacenters de suporte.
O que você acha? Os gestores de energia do continente estão preparados para lidar com malwares puramente destrutivos? Para análises contínuas do tema, acesse nossa editoria especializada.
Crédito da imagem: Divulgação / Kaspersky
