Relatório da Microsoft revela que hackers norte-coreanos utilizam IA para acelerar ataques cibernéticos

A Microsoft publicou um relatório de inteligência de ameaças no dia 29, mostrando que grupos de hackers da Coreia do Norte estão utilizando inteligência artificial para acelerar os ataques cibernéticos contra usuários sul-coreanos, envolvendo documentos de phishing personalizados, falsas ofertas de emprego, disfarce de identidade e desenvolvimento de código malicioso. O relatório avaliou o nível de adoção de IA em oito grupos de hackers relacionados à Coreia do Norte, dos quais três alcançaram o estágio quatro de "operacionalização", integrando a IA em seus processos de ataque diários; quatro estão no estágio de "aceleração" e um no estágio de "expansão". O relatório destacou que, entre agosto e setembro deste ano, os grupos personalizaram e geraram mais de 100 documentos PDF de isca, com casos de produção em massa de dezenas de documentos em questão de minutos. Entre 8 e 12 de junho deste ano, houve casos de falsas ofertas de emprego direcionadas a profissionais de IA, blockchain e segurança cibernética, utilizando três empresas disfarçadas. A Microsoft analisou que os hackers norte-coreanos podem estar utilizando ferramentas de programação de IA, como o Cursor, para auxiliar na geração de código, depuração e evasão de detecções. Desde o final de outubro, os grupos "Onyx Sleet" e "Pearl Sleet", subordinados ao Departamento de Reconhecimento da Coreia do Norte, têm utilizado o framework de teste de penetração de código aberto ARTEX em operações reais. A Microsoft acredita que, embora esses grupos tenham aumentado a velocidade e a eficiência dos ataques com a ajuda da IA, ainda não alcançaram um estágio de ataque totalmente autônomo e recomenda que as empresas reforcem a verificação de identidade dos candidatos, a proteção contra phishing e a detecção de código malicioso.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.