Em 44 dias, uma pessoa invadiu 60 empresas e exigiu US$ 270 mil em resgate. No fim, recebeu apenas US$ 210 🦖
A Agência de Polícia Metropolitana de Seul informou na segunda-feira que sete pessoas foram presas. Este é o primeiro caso de grande escala de hacking com auxílio de IA na Coreia do Sul. Cerca de 90 instituições foram invadidas e 8,2 milhões de registros foram roubados.
O principal suspeito tem 32 anos. Estudou artes e educação física na universidade e não tinha formação em TI. Aprendeu sozinho com o YouTube e blogs. Entre 2019 e 2022, trabalhou em uma empresa de segurança realizando ataques simulados. A grande aceleração veio no fim de agosto deste ano, quando começou a usar um agente de programação com IA e uma ferramenta autônoma de testes de intrusão chamada Artex. De 31 de agosto a 13 de outubro, invadiu 60 empresas em 44 dias.
A operação toda, na verdade, durou 13 meses: de setembro do ano passado a outubro deste ano. Os alvos incluíam hospitais, universidades, cursinhos, campos de golfe e subsidiárias de grandes conglomerados. Uma empresa de serviços funerários perdeu 1,22 milhão de registros. Segundo relatos, os dados dos cursinhos também incluíam informações de menores de idade. A polícia de Seul afirmou que, no passado, ataques dessa escala exigiriam uma equipe de hackers; agora, uma pessoa consegue fazer isso em poucas semanas 💥
O mais doloroso não foi invadir os sistemas, mas lucrar com isso. Eles enviaram e-mails de extorsão a 38 vítimas, exigindo um total de 360 milhões de won — cerca de US$ 270 mil. No fim, confirmou-se o recebimento de apenas 300 mil won, cerca de US$ 210. Até agora, 15 instituições relataram prejuízos. Na última sexta-feira, o principal suspeito foi detido e encaminhado ao Ministério Público, acusado de violar a Lei das Redes de Informação e Comunicação e de extorsão ⚠️
Aqui vai uma conclusão que contraria o senso comum: três universidades — Cambridge, Edimburgo e Strathclyde — acabaram de publicar um estudo que analisou 97.895 publicações em fóruns de cibercrime. A conclusão é que, por enquanto, a IA está principalmente ampliando atividades que já eram automatizadas, como fraudes de SEO, bots de redes sociais e golpes do “abate de porcos”. A ajuda que oferece a pessoas com poucas habilidades não é tão grande quanto se imaginava. Em outras palavras, as ferramentas reduziram a barreira de entrada para os ataques, mas a etapa de tirar o dinheiro continua seguindo o velho roteiro 🔓
Para o setor cripto, o que realmente vale acompanhar neste caso não são as 90 instituições, mas o custo dos ataques. E-mails de phishing, falsos atendentes, falsas vagas de emprego e falsas questões de entrevista: esses quatro caminhos vão se tornar mais rápidos e convincentes. O último passo antes de assinar uma transação na carteira ainda depende de uma pessoa.
Você acha que a IA vai aumentar os casos de roubo de cripto na próxima onda ou apenas amplificar o ruído? Conte nos comentários.
Todos os dias, acompanhe comigo os principais destaques sobre IA e segurança cripto. Mais do que mostrar o que aconteceu, ajudo você a entender a lógica e as oportunidades por trás das notícias 👀🚀
A Agência de Polícia Metropolitana de Seul informou na segunda-feira que sete pessoas foram presas. Este é o primeiro caso de grande escala de hacking com auxílio de IA na Coreia do Sul. Cerca de 90 instituições foram invadidas e 8,2 milhões de registros foram roubados.
O principal suspeito tem 32 anos. Estudou artes e educação física na universidade e não tinha formação em TI. Aprendeu sozinho com o YouTube e blogs. Entre 2019 e 2022, trabalhou em uma empresa de segurança realizando ataques simulados. A grande aceleração veio no fim de agosto deste ano, quando começou a usar um agente de programação com IA e uma ferramenta autônoma de testes de intrusão chamada Artex. De 31 de agosto a 13 de outubro, invadiu 60 empresas em 44 dias.
A operação toda, na verdade, durou 13 meses: de setembro do ano passado a outubro deste ano. Os alvos incluíam hospitais, universidades, cursinhos, campos de golfe e subsidiárias de grandes conglomerados. Uma empresa de serviços funerários perdeu 1,22 milhão de registros. Segundo relatos, os dados dos cursinhos também incluíam informações de menores de idade. A polícia de Seul afirmou que, no passado, ataques dessa escala exigiriam uma equipe de hackers; agora, uma pessoa consegue fazer isso em poucas semanas 💥
O mais doloroso não foi invadir os sistemas, mas lucrar com isso. Eles enviaram e-mails de extorsão a 38 vítimas, exigindo um total de 360 milhões de won — cerca de US$ 270 mil. No fim, confirmou-se o recebimento de apenas 300 mil won, cerca de US$ 210. Até agora, 15 instituições relataram prejuízos. Na última sexta-feira, o principal suspeito foi detido e encaminhado ao Ministério Público, acusado de violar a Lei das Redes de Informação e Comunicação e de extorsão ⚠️
Aqui vai uma conclusão que contraria o senso comum: três universidades — Cambridge, Edimburgo e Strathclyde — acabaram de publicar um estudo que analisou 97.895 publicações em fóruns de cibercrime. A conclusão é que, por enquanto, a IA está principalmente ampliando atividades que já eram automatizadas, como fraudes de SEO, bots de redes sociais e golpes do “abate de porcos”. A ajuda que oferece a pessoas com poucas habilidades não é tão grande quanto se imaginava. Em outras palavras, as ferramentas reduziram a barreira de entrada para os ataques, mas a etapa de tirar o dinheiro continua seguindo o velho roteiro 🔓
Para o setor cripto, o que realmente vale acompanhar neste caso não são as 90 instituições, mas o custo dos ataques. E-mails de phishing, falsos atendentes, falsas vagas de emprego e falsas questões de entrevista: esses quatro caminhos vão se tornar mais rápidos e convincentes. O último passo antes de assinar uma transação na carteira ainda depende de uma pessoa.
Você acha que a IA vai aumentar os casos de roubo de cripto na próxima onda ou apenas amplificar o ruído? Conte nos comentários.
Todos os dias, acompanhe comigo os principais destaques sobre IA e segurança cripto. Mais do que mostrar o que aconteceu, ajudo você a entender a lógica e as oportunidades por trás das notícias 👀🚀
