MADRID 18 set. (Portaltic/EP) -
Os cibercriminosos estão se aproveitando do interesse dos usuários pela inteligência artificial (IA) para enganá-los e, por meio da criação de agentes falsos, fazer com que baixem “malware” capaz de substituir extensões legítimas de carteiras de criptomoedas por versões maliciosas, entre outras técnicas recentes em um cenário de ameaças em constante evolução.
Os pesquisadores de segurança cibernética da equipe da HP divulgaram seu último relatório, o “Threat Insights Report”, que analisa “milhões de dispositivos” que utilizam sua solução HP Wolf Security para identificar ataques cibernéticos reais recentes, com o objetivo de alertar sobre as técnicas mais recentes empregadas por agentes maliciosos para contornar sistemas de detecção e comprometer computadores.
Assim, durante o período compreendido entre abril e junho deste ano, foram identificadas três campanhas de ataques cibernéticos nas quais se destaca como os criminosos cibernéticos se aproveitam do interesse que os usuários estão demonstrando pela IA agênica para enganá-los, além de continuarem apostando no “phishing” com códigos QR e ampliar o desenvolvimento de componentes de “malware” cada vez mais sofisticados para intensificar os ataques.
USO DE AGENTES FALSOS DE IA PARA ROUBAR CRIPTOMOEDAS
Um desses ataques cibernéticos identificados foi o uso de falsos agentes de IA para a negociação de criptomoedas, o que acaba resultando em golpes para que os usuários baixem “malware” em seus próprios dispositivos.
Nesses casos, os agentes maliciosos convenciam os usuários a substituir seus serviços de consultoria financeira por agentes de IA que supervisionassem suas carteiras e realizassem operações em seu nome. No entanto, eles ofereciam um site chamado “tradingclaw”, que se passava por um assistente de IA falso para negociação de criptomoedas e que, na verdade, distribuía uma família de “malware” chamada Needle Stealer.
Conforme explicaram os pesquisadores em um comunicado, uma vez baixado o ‘malware’, ele analisa os navegadores dos usuários em busca de extensões de carteiras de criptomoedas, como, por exemplo, Coinbase e MetaMask.
Ao encontrar essas extensões, ele as substitui por imitações muito semelhantes, porém maliciosas, e, quando os usuários inserem suas credenciais das carteiras para fazer login, o “malware” rouba esses dados. Como resultado, os atacantes podem usar as credenciais para se apropriar dos fundos em criptomoedas dos usuários.
Conforme destacou o pesquisador-chefe do HP Security Lab, Patrick Schläpfer, essas novas campanhas de ataques cibernéticos demonstram como os invasores “estão aproveitando a adoção de ferramentas de IA agênica para desenvolver novas iscas que enganam os usuários e os levam a baixar ‘software’ malicioso que parece legítimo”. Isso faz com que a distribuição de ‘malware’ “seja mais sofisticada e difícil de detectar”, como ele explicou.
PHANTOM GATE PARA DISTRIBUIR ‘MALWARE’ COMO PARTE DO PHANTOM STEALER
Outra das campanhas de ataques cibernéticos identificadas envolveu o uso do Phantom Gate. Trata-se de um novo software de carregamento de malware que amplia a já conhecida campanha do Phantom Stealer, dedicada ao roubo de informações relevantes, como credenciais e dados financeiros.
Especificamente, os pesquisadores alertaram para a combinação do ‘malware’ Phantom Stealer — comercializado como um ‘software’ de uso legítimo para a realização de testes de penetração — com o mecanismo de carregamento de ‘malware’ do Phantom Gate, que ajuda os cibercriminosos a criar e ampliar campanhas de ataque.
Segundo Schläpfer, essas novas ferramentas de ataque refletem “a expansão do panorama de ameaças”, pois permitem que agentes mal-intencionados criem “cadeias de infecção perigosas”, aumentando consideravelmente “o risco de as organizações serem comprometidas”.
O “PHISHING” POR MEIO DE CÓDIGOS QR CONTINUA SE EXPANDINDO
Por outro lado, os pesquisadores também mencionaram uma campanha na qual os agentes maliciosos utilizam ‘phishing’ por meio de códigos QR, ampliando o uso dessa técnica já conhecida para, neste caso, transferir a ação das vítimas dos computadores para os dispositivos móveis, que possuem níveis de proteção mais fracos.
Especificamente, nesses ataques, as vítimas recebem documentos em PDF cujo conteúdo aparece obscurecido, supostamente “por motivos de segurança”. Assim, para acessar o conteúdo do documento, elas são orientadas a escanear um código QR localizado dentro do PDF com seu smartphone.
Ao escanear esse código, elas são redirecionadas para páginas de “phishing” que, ao contrário do que teria ocorrido ao abri-las em um PC — onde teriam sido bloqueadas —, funcionam perfeitamente, colocando em risco suas credenciais de acesso.
TÉCNICAS RECENTES MAIS UTILIZADAS POR CIBERCRIMINOSOS
O serviço HP Wolf Security é capaz de analisar todas essas tentativas de ataques cibernéticos, pois permite que o “malware” seja executado com segurança dentro de “contêineres protegidos”, o que possibilita obter informações sobre como os criminosos cibernéticos agem sem afetar o equipamento.
Levando isso em consideração, de acordo com os dados compartilhados, os clientes desse serviço clicaram em 60 bilhões de anexos de e-mails, páginas da web e arquivos baixados “sem que tenham sido registradas brechas de segurança”.
Além disso, no que diz respeito aos ataques cibernéticos lançados nesse contexto do HP Wolf Security, o relatório apresenta algumas diretrizes sobre como os criminosos cibernéticos têm agido. Por exemplo, pelo menos 10% das ameaças recebidas por e-mail identificadas pelo HP Sure Click contornaram “um ou mais scanners dos gateways de e-mail”.
Seguindo essa linha, eles esclareceram que os arquivos executáveis foram o método mais utilizado para distribuir “malware”, uma técnica identificada em até 40% dos casos. No entanto, técnicas como arquivos compactados (38%) e documentos PDF (7,5%) vêm logo em seguida.
Levando tudo isso em conta, o diretor global de Segurança de Sistemas Pessoais da HP, James Wright, destacou que, atualmente, os usuários “alternam constantemente entre dispositivos e aplicativos” utilizando navegadores ou ferramentas de IA e, portanto, os cibercriminosos “não demoram a segui-los”, atualizando seus ataques.
Como consequência, Wright destacou que as organizações devem adotar uma abordagem “Zero Trust” baseada no “isolamento e na contenção”, a fim de evitar que “cliques e downloads não confiáveis se tornem um risco”.
Esta notícia foi traduzida por um tradutor automático