IA acelera invasões de hackers; ataques a refrigeração sem vínculo comprovado
Grupos ligados a Estados usam IA e automação em campanhas como a do Vapor Panda, mas os ataques a sistemas de refrigeração não têm vínculo comprovado com essas ferramentas.
Pontos principais
- A CrowdStrike atribui ao grupo Vapor Panda, ligado à China, o uso da ferramenta de IA Artex contra mais de 200 organizações em 14 países, em 11 dias de outubro.
- Segundo a CrowdStrike, os hackers combinaram o Artex ao DeepSeek e a um modelo comercial de IA para rodar agentes que automatizaram boa parte da operação.
- Pesquisadores do Google relataram que vários grupos usaram ferramentas automatizadas de teste de segurança, e um grupo ligado à China chegou a uma rede em até 15 minutos.
- O banco de sangue francês confirmou que um fornecedor de salas frias foi alvo de ataque, com limites de degelo e temperatura elevados perigosamente, e detectou a atividade a tempo de resgatar amostras.
- O Pentágono investiga invasões suspeitas a sistemas de refrigeração de bases militares dos EUA ao longo do verão, e a Nextgov relatou que investigadores suspeitam do Irã.
- Grupos pró-Rússia, como NoName057(16) e Z-Pentest Alliance, reivindicaram no Telegram os ataques a refrigeração na Europa, mas a autoria global segue sem confirmação.
- A Axios apurou que não há evidência clara de que os ataques a refrigeração usem IA ou automação.
- O Centro Nacional de Segurança Cibernética (NCSC) do Reino Unido avalia com quase certeza que a IA multiplica a capacidade de atores qualificados, mas a adoção ainda é desigual.
- Para o NCSC, é altamente provável que a IA acelere a descoberta de vulnerabilidades e o desenvolvimento de exploits, obrigando defensores a encurtar prazos de correção; a avaliação não fixa prazos.
- A Chainalysis associa o roubo recorde contra a Binance, na semana passada, a hackers norte-coreanos, que provavelmente usaram automação para movimentar cripto roubada.
No caso do Vapor Panda, segundo a CrowdStrike, a IA automatizou boa parte da operação. Os ataques a sistemas de refrigeração, porém, chamaram atenção do setor de saúde: o Health ISAC, centro de compartilhamento de informações da área, alertou seus membros sobre a onda.
Na quinta-feira, a CISA, o FBI, o HHS e o USDA publicaram uma ficha técnica sobre refrigeração industrial e cadeia de frio, usada em setores que vão da saúde à química, de alimentos a transportes. Brett Leatherman, diretor de operações da divisão cibernética do FBI, disse que o órgão acompanha atores que miram esses sistemas em infraestruturas críticas no mundo todo, colocando estoques e equipamentos em risco.
A avaliação do NCSC, do Reino Unido, é de tendência e não trata dos casos de refrigeração. Ela considera altamente provável que malware com IA seja usado em ataque de ransomware contra infraestrutura crítica britânica, e que a China esteja em melhor posição para usar IA contra alvos estratégicos. Operadores humanos, porém, seguem essenciais para dirigir e validar o que a IA produz.
Fonte primária
Cobertura da mídia
Comentários (0)
Seja o primeiro a comentar.