Segundo a Microsoft Threat Intelligence e a PANews, grupos de hackers norte-coreanos estão adotando IA generativa em larga escala para automatizar ataques, criar documentos falsos e invadir redes corporativas.
IA em todas as etapas dos ataques
Dos oito grupos da RPDC monitorados pela Microsoft, três alcançaram o mais alto nível de maturidade (Operacionalizado) na escala de implementação de IA.
O uso de modelos generativos permite que hackers criem dezenas de arquivos PDF-isca personalizados em minutos. Apenas em agosto e setembro, foram registrados mais de 100 documentos de phishing únicos direcionados a funcionários de empresas de TI, criptomoedas e defesa.
Como os hackers usam a IA
Iscas em PDF personalizadas: a IA elimina erros estilísticos e adapta o texto à vítima (sob o pretexto de tarefas de teste, convites ou ofertas).
Escrita e ofuscação de código: assistentes de IA são usados para depurar e disfarçar código malicioso, o que ajuda a contornar sistemas antivírus e EDR.
Engenharia social: criação de perfis falsos de recrutadores e candidatos usando fotos geradas por IA para se infiltrarem em equipes de empresas de tecnologia e Web3.
Principais riscos e proteção
Para o setor das criptomoedas e os projetos de blockchain, isto representa uma ameaça direta de ataques às cadeias de fornecimento de software e de roubo de ativos digitais por meio de funcionários.
Avaliação especializada: a IA ainda não define objetivos por conta própria, mas a automação de tarefas rotineiras acelerou significativamente a preparação de ataques.
Principais medidas de proteção:
1. Auditoria de pessoal: verificação minuciosa dos perfis de especialistas remotos no momento da contratação.
2. Análise comportamental: uso de sistemas EDR/XDR para detectar anomalias, e não apenas assinaturas conhecidas.
3. Isolamento: abertura de documentos de fontes externas apenas em sandboxes.
4. Autenticação de dois fatores por hardware: uso de chaves FIDO2 para proteger contra a interceptação de sessões.