Uma sofisticada campanha de ciberataques, impulsionada por ferramentas de inteligência artificial, foi revelada por pesquisadores da empresa de segurança Dream. O relatório, divulgado nesta segunda-feira (26), detalha uma operação que conseguiu comprometer ao menos 25 servidores em diversos países, incluindo sistemas críticos ligados ao governo dos Estados Unidos. A ofensiva destaca a crescente ameaça de adversários que utilizam tecnologias avançadas para explorar vulnerabilidades conhecidas em infraestruturas digitais.
A investida, ocorrida ao longo deste mês, concentrou-se em firewalls expostos à internet. Segundo a análise da Dream, os cibercriminosos empregaram motores de busca especializados, como a plataforma FOFA, para mapear dezenas de milhares de sistemas potencialmente vulneráveis. Após essa fase de reconhecimento, o grupo selecionou estrategicamente alvos na América do Norte e na Ásia, executando invasões automatizadas por meio de scripts personalizados e altamente eficazes.
Engenharia do Ataque: Vulnerabilidades Chave e Assistência de IA
O núcleo técnico do ataque explorou uma combinação de falhas de segurança críticas. O vetor principal baseou-se em duas brechas no código PHP, registradas como CVE-2026-109618 e CVE-2026-109619, complementadas por uma vulnerabilidade de escalonamento de privilégios no kernel do Linux, conhecida como Fragnesia. Essa dupla exploração permitiu que os invasores contornassem barreiras de proteção robustas e executassem comandos remotos nos sistemas comprometidos sem a necessidade de credenciais de acesso.
A sofisticação da operação foi ainda mais acentuada pelo uso de ferramentas de assistência baseadas em inteligência artificial. Os artefatos recuperados indicaram o emprego do Claude Code para auxílio e da plataforma de varredura Aiscan, que integra modelos de linguagem avançados desenvolvidos por empresas como DeepSeek e Kimi. Especialistas da Dream sublinharam a complexidade da infraestrutura utilizada, afirmando em documento oficial que a operação “ilustra como um painel de gerenciamento exposto pode se tornar um caminho direto para a infraestrutura de identidade de uma organização”.
Infiltração Governamental e Táticas de Persistência
Durante o avanço da operação, o coletivo cibercriminoso direcionou recursos específicos para comprometer a infraestrutura interna de uma organização vinculada ao governo norte-americano. Após superar o primeiro firewall de perímetro, os atacantes mantiveram um monitoramento contínuo até conseguir burlar um segundo equipamento de borda, penetrando mais profundamente na rede.
A partir dessa posição privilegiada, os invasores estabeleceram um canal de comunicação secreto e criptografado, ligando o firewall invadido diretamente aos seus próprios computadores. Este túnel foi projetado para garantir a persistência do acesso, mesmo que o equipamento fosse reiniciado. Com essa brecha consolidada, o grupo pôde alcançar servidores internos de gerenciamento, extrair senhas de acesso armazenadas em arquivos do sistema e tentar listar todos os usuários cadastrados na rede da organização, indicando uma busca por controle e exfiltração de dados.
Resposta da Indústria e Desafios Contínuos para a Segurança Digital
A empresa Palo Alto Networks confirmou, por meio de um comunicado oficial, que os dispositivos afetados pertencem à sua linha de firewalls PAN-OS. Em colaboração com os pesquisadores da Dream, a companhia trabalhou diligentemente para verificar as ferramentas utilizadas no ataque e prontamente liberou atualizações de segurança cruciais para corrigir as falhas nas versões impactadas de seu sistema operacional de rede, sublinhando a urgência da mitigação.
Apesar da gravidade da invasão e da rápida resposta, os analistas da Dream continuam investigando a extensão total dos danos. Ainda não foi determinado se os cibercriminosos conseguiram extrair dados sensíveis com sucesso ou estabelecer contas de acesso persistente na rede corporativa comprometida, deixando em aberto questões importantes sobre a magnitude final do incidente. Analistas da Flare, por sua vez, complementam que a complexidade de explorar essas vulnerabilidades geralmente impede ataques em larga escala, mas ressaltam que a situação muda drasticamente quando o foco são aparelhos de rede e equipamentos corporativos, onde as recompensas para os atacantes são muito maiores.
Este incidente serve como um lembrete contundente da evolução das ameaças cibernéticas, onde a combinação de vulnerabilidades conhecidas com a inteligência artificial permite ataques de alta complexidade e impacto global. A necessidade de vigilância constante, aplicação de patches imediatos e uma revisão contínua das posturas de segurança digital nunca foi tão crítica para proteger infraestruturas vitais.
Fonte: https://www.estadao.com.br
