Cibercrime e inteligência artificial: descubra ameaças atuais e perspectivas futuras!
Cibercriminosos e IA: uma ameaça crescente
O uso de inteligência artificial (IA) por cibercriminosos está se tornando cada vez mais difundido. Na verdade, estes últimos exploram as vantagens da IA generativa para realizar ataques mais eficazes e credíveis. Ferramentas como o chatbot ChatGPT popularizaram o uso da IA no mundo do crime cibernético. Agora, o phishing, o ransomware, as fraudes e até as fraudes presidenciais estão a beneficiar destas novas tecnologias utilizadas pelos criminosos.
Uma democratização da IA entre os cibercriminosos
De acordo com Jean-Jacques Latour, diretor de especialização em segurança cibernética da Cybermalveillance.gouv.fr, a IA está a tornar-se mais difundida entre os cibercriminosos, o que os torna mais eficazes e credíveis nos seus ataques. Os métodos utilizados por estes criminosos não estão a mudar, mas o volume de ataques e o seu poder de persuasão estão a aumentar significativamente.
Ataques de phishing cada vez mais sofisticados
O phishing, que envolve o envio de e-mails fraudulentos prometendo brindes ou descontos, está se tornando cada vez mais sofisticado. Os golpistas agora evitam erros grosseiros de sintaxe ou ortografia para tornar suas mensagens mais confiáveis. Eles adaptam a linguagem utilizada de acordo com seus alvos e usam contextos apropriados para convencê-los a clicar em links ou sites questionáveis.
IA generativa usada para criar malware personalizado
A IA generativa está sendo mal utilizada por cibercriminosos para criar malware personalizado. Esses programas exploram vulnerabilidades conhecidas em programas de computador, tornando os ataques ainda mais eficazes. Programas como ThreatGPT, WormGPT e FraudGPT estão crescendo na Darknet e ganhando popularidade entre atores mal-intencionados.
IA usada para classificar e extrair dados
Os hackers também usam IA para classificar e explorar grandes quantidades de dados depois de se infiltrarem em um sistema de computador. Este uso da IA permite-lhes maximizar os seus lucros, visando as informações mais relevantes.
O golpe presidencial e os geradores de áudio deepfake
A IA também está sendo usada no golpe do presidente. Os hackers coletam informações dos gestores das empresas para autorizar transferências fraudulentas. Graças aos geradores de áudio “deepfake”, eles podem imitar perfeitamente as vozes dos gestores para dar ordens de transferência.
Ransomware e vishing também afetados
Infelizmente, empresas e hospitais enfrentam ransomware, que já usa IA para modificar seu código e evitar a detecção por ferramentas de segurança. Além disso, a técnica de vishing, em que um banqueiro falso solicita uma transferência de dinheiro, também poderia ser melhorada usando IA.
Casos já registrados e dúvidas remanescentes
A polícia britânica já relatou casos em que conteúdo sintético gerado por IA foi usado para enganar, assediar ou extorquir vítimas. Embora os primeiros casos em França ainda não tenham sido registados oficialmente, permanecem dúvidas sobre a utilização da IA por criminosos.
A regra de “confiança zero” para combater essas ameaças
Perante estas novas ameaças, é essencial aplicar a regra da “confiança zero”. Isso significa que você não deve confiar em nada a priori quando se trata de segurança cibernética e IA. Os hackers mais ativos são geralmente redes bem organizadas da Europa Oriental, mas os hackers estatais de países periféricos não devem ser esquecidos.
Conclusão
Concluindo, o cibercrime alimentado pela IA representa uma ameaça crescente. Os cibercriminosos utilizam cada vez mais a IA para melhorar as suas técnicas e realizar ataques mais credíveis. É essencial permanecer vigilante e implementar medidas de proteção adequadas para combater estas ameaças.