Um grupo de cibercriminosos de língua russa tem explorado dezenas de empresas em pelo menos nove países, utilizando o assistente de inteligência artificial (IA) Cursor para planejar e executar invasões sofisticadas. Associado ao ransomware Aurora, os atacantes conseguiram contornar as barreiras de segurança da ferramenta de IA ao alegar falsamente que suas operações faziam parte de testes de segurança autorizados. As companhias envolvidas, Cursor e sua controladora SpaceX, além da Anthropic (desenvolvedora do modelo de linguagem base), não se pronunciaram sobre o incidente até o momento.
A mecânica desses ataques foi revelada por investigações independentes das empresas de cibersegurança Gambit Security e CloudSEK, complementadas por uma apuração da agência de notícias Reuters. A pesquisa foi possível devido a uma falha de configuração crítica: um servidor mantido pelos próprios criminosos permaneceu exposto na internet, sem exigir senha, concedendo aos investigadores acesso direto aos registros de bate-papo e às ferramentas empregadas nos ataques.
A Utilização Estratégica da IA no Processo de Invasão
A dinâmica dos ataques ilustra uma nova fronteira na cibersegurança, onde operadores humanos interagem com IAs para otimizar suas atividades maliciosas. Segundo as investigações, o cibercriminoso fornecia comandos concisos ao assistente de IA, solicitando a identificação de senhas ativas e a descoberta de permissões de usuários dentro dos sistemas invadidos. Em resposta, a inteligência artificial oferecia sugestões de comandos e estratégias eficazes para explorar vulnerabilidades.
Embora o Cursor possua regras internas que, ocasionalmente, recusavam pedidos potencialmente maliciosos, os hackers contornavam essa proteção reiniciando o diálogo e argumentando que operavam em um ambiente de simulação ou teste. Eyal Sela, diretor de inteligência contra ameaças da Gambit Security, enfatizou que essa assistência automatizada representou um ganho significativo de eficiência, acelerando as operações criminosas em cerca de 30% a 50% ao eliminar a necessidade de etapas manuais.
Escala Global e Segmentos Alvo dos Ataques
A onda de invasões teve um alcance internacional, atingindo organizações notáveis em diversos setores. Entre as vítimas identificadas estão a fabricante belga de produtos de limpeza Christeyns, a produtora alemã de portas Teckentrup, a agência escocesa Helideck Certification Agency, a seguradora norte-americana Bayou Title, uma distribuidora farmacêutica na Argentina e uma indústria na Itália. Nenhuma das empresas visadas respondeu às tentativas de contato para comentar sobre os incidentes.
As análises da CloudSEK revelaram um padrão geográfico interessante: o operador evitou direcionar ataques a endereços digitais ou redes situadas em países da Comunidade dos Estados Independentes (CEI), um bloco formado por ex-repúblicas soviéticas. Os setores mais atingidos concentraram-se nas indústrias de manufatura, agricultura e distribuição farmacêutica. Além disso, a investigação técnica apontou que o ransomware Aurora foi desenvolvido na linguagem Zig e possui versões capazes de comprometer tanto computadores pessoais quanto servidores corporativos, sublinhando a versatilidade da ameaça.
O Precedente Gryxa e a Proliferação de Malwares Gerados por IA
Paralelamente aos incidentes envolvendo o ransomware Aurora, a empresa de segurança ReliaQuest divulgou a descoberta do kit de malware 'Gryxa'. Este código malicioso, que infectou mais de 300 máquinas, também foi concebido quase integralmente com o auxílio de IA, usando a mesma tática de alegar testes internos para contornar as salvaguardas da ferramenta. O Gryxa foi projetado para coletar dados, monitorar as tentativas de remoção por equipes de TI e, em caso de perda de conexão com o invasor, tentar desinstalar programas antivírus.
A Evolução da Ameaça Cibernética e a Resposta Necessária
Especialistas preveem que o uso de ferramentas comerciais de inteligência artificial para facilitar ataques cibernéticos se tornará uma prática cada vez mais comum. Curtis Simpson, diretor de estratégia da Gambit Security, alertou que 'veremos isso cada vez mais daqui para frente', descrevendo a situação como um 'jogo de gato e rato'. A facilidade com que as barreiras de segurança das IAs foram burladas pelos criminosos destaca a urgência para desenvolvedores de IA e para as empresas adotarem medidas de segurança mais robustas, a fim de mitigar os riscos inerentes a essa tecnologia emergente.
O cenário atual exige uma reavaliação das estratégias de cibersegurança, onde a detecção e a prevenção de ataques orquestrados por IA se tornam prioridades. A colaboração entre pesquisadores, desenvolvedores de IA e empresas será crucial para enfrentar essa nova e complexa fase das ameaças digitais.
Fonte: https://www.tecmundo.com.br
