O ransomware de IA está a subir à medida que os atacantes aumentam: Relatório

A TRM Labs identificou nove novos grupos de ransomware que utilizam extensivamente IA para enganar suas vítimas.

Resumo

• A TRM Labs analisou como nove grupos emergentes de ransomware utilizam IA
• A IA permite que grupos de ransomware ampliem massivamente as suas operações
• Grupos utilizam ferramentas de IA para automatizar ataques de engenharia social, que estão em ascensão.

Desde que as mais recentes ferramentas de IA surgiram, os golpistas têm usado essas ferramentas em seus ataques. Na segunda-feira, 6 de outubro, a plataforma de análise de blockchain TRM Labs publicou um relatório sobre nove grupos de ransomware emergentes e como eles utilizam a IA.

Esses grupos incluem Arkana Security, Dire Wolf, Frag e Sarcoma, entre outros, que utilizam táticas diferentes e visam vítimas diferentes. No entanto, o que eles têm em comum é o uso crescente de IA em suas operações de ransomware.

Como os grupos de ransomware utilizam IA em fraudes

O relatório observou que a IA está se tornando uma parte integral das operações de ransomware. Notavelmente, ela permite que esses grupos aumentem massivamente suas atividades. Além disso, essa tecnologia está permitindo novos tipos de táticas, especialmente aquelas que exploram o elemento humano da segurança.

Isto aplica-se especificamente a fraudes de engenharia social, que costumavam ser intensivas em tempo e requeriam extensa pesquisa e preparação. Agora, os atacantes de ransomware podem aproveitar a IA para escrever mensagens e criar vídeos deepfake que são cada vez mais convincentes.

Os golpistas também usam grandes modelos de linguagem (LLMs) para automatizar a geração de código, reduzindo a barreira de entrada para os atacantes. A IA também permite a criação de malware polimórfico, que muda a cada infecção, tornando a detecção muito mais difícil.