Pesquisadores identificam uso de IA do DeepSeek para criar ransomwares
Ferramenta de IA foi utilizada para gerar códigos maliciosos capazes de executar ataques de ransomware diretamente em navegadores web.
Pontos principais
- A Check Point detectou 1.383 arquivos maliciosos entre 3 mil amostras associadas ao DeepSeek.
- O malware, chamado InfernoGrabber 9000, utiliza phishing e se disfarça de ferramenta para Discord.
- A técnica explora a API File System Access para manipular arquivos locais do usuário.
- A IA facilita a criação de ataques funcionais por indivíduos com pouco conhecimento técnico.
Pesquisadores da Check Point alertaram para o uso do chatbot DeepSeek na geração de códigos maliciosos voltados para navegadores. A análise identificou que a IA foi empregada para criar o 'InfernoGrabber 9000', um ransomware que se mascara como um software de upscaling de avatares para o Discord. A ameaça utiliza técnicas de phishing para induzir usuários a executar o código, que explora a API File System Access para comprometer dados locais. A relevância do caso reside na democratização de ciberataques, permitindo que usuários com baixo nível de conhecimento técnico criem ferramentas funcionais de extorsão. Embora os navegadores modernos possuam mecanismos de segurança que podem mitigar parte dos riscos, a capacidade da IA em automatizar a escrita de malwares representa um desafio crescente para a cibersegurança global.
Comentários
Carregando comentários...