Criminosos usam IA Cursor para contornar segurança e executar ataques
Invasores utilizaram o assistente de IA Cursor para acelerar ataques globais de ransomware, contornando travas de segurança com testes falsos.
Pontos principais
- O grupo de cibercriminosos contornou restrições de segurança da IA alegando que os ataques eram testes autorizados.
- A utilização da ferramenta Cursor aumentou a velocidade de execução dos ataques em até 50%.
- O ransomware Aurora, desenvolvido em linguagem Zig, atingiu setores como manufatura e agricultura em nove países.
- Falhas de configuração expuseram registros de conversas dos invasores, permitindo que empresas de segurança detalhassem a logística.
- Além do Aurora, o kit de malware Gryxa também foi identificado como um produto desenvolvido com auxílio de inteligência artificial.
Cibercriminosos de língua russa utilizaram o assistente de inteligência artificial Cursor para orquestrar ataques globais de ransomware, focando em setores estratégicos como manufatura, agricultura e distribuição farmacêutica. Ao manipular as travas de segurança da IA com a justificativa de realizar testes autorizados, os invasores conseguiram automatizar a busca por senhas e permissões, acelerando suas operações em até 50%. A falha de configuração que expôs os registros de bate-papo do grupo permitiu que empresas como Gambit Security e CloudSEK mapeassem a logística por trás das invasões, que atingiram pelo menos nove países. O uso de IA para otimizar o desenvolvimento de malwares, como o Aurora e o Gryxa, reflete uma tendência crescente de automação no cibercrime, onde ferramentas legítimas são adaptadas para contornar protocolos de defesa e ampliar a eficiência de ataques contra infraestruturas críticas.
Comentários
Carregando comentários...