Inteligência artificial: ameaças de crimes cibernéticos em ascensão! Descubra a situação chocante e as perspectivas alarmantes
Os cibercriminosos estão aproveitando a inteligência artificial para seus ataques
Os cibercriminosos encontraram uma nova ferramenta para realizar os seus ataques de forma mais eficaz e credível: a inteligência artificial (IA). O uso de IA generativa, popularizada pelo chatbot ChatGPT, está se espalhando pelo mundo do crime cibernético, permitindo que os criminosos atualizem suas ferramentas e tornem seus ataques mais sofisticados.
A IA torna os cibercriminosos mais eficientes e credíveis
A democratização da IA entre os cibercriminosos torna-os mais eficazes e credíveis. Os métodos utilizados por estes criminosos permanecem os mesmos, mas o volume e o poder de persuasão dos ataques aumentam significativamente. Por exemplo, os e-mails de phishing estão se tornando mais sofisticados, evitando erros grosseiros de sintaxe ou ortografia. Os golpistas adaptam sua linguagem e usam contextos apropriados para convencer as pessoas a clicarem em links ou sites questionáveis.
IA generativa para criar malware personalizado
A IA generativa também pode ser utilizada indevidamente para criar malware personalizado, explorando vulnerabilidades conhecidas em programas de computador. Programas como ThreatGPT, WormGPT e FraudGPT estão crescendo na Darknet e ganhando popularidade entre atores mal-intencionados. Os hackers também usam IA para classificar e explorar massas de dados após se infiltrarem num sistema informático, permitindo-lhes maximizar os seus lucros ao visarem as informações mais relevantes.
IA no golpe presidencial e ransomware
A IA também está sendo usada no golpe presidencial, onde hackers coletam informações sobre executivos de empresas para autorizar transferências fraudulentas. Graças aos geradores de áudio “deepfake”, eles podem imitar perfeitamente as vozes dos gestores para dar ordens de transferência. Além disso, o ransomware já utiliza IA para modificar seu código e evitar a detecção por ferramentas de segurança. A técnica de vishing, em que um falso banqueiro solicita uma transferência de dinheiro, também poderia ser melhorada usando IA.
Conteúdo sintético gerado por IA para enganar, assediar ou extorquir
A polícia britânica já relatou casos em que conteúdo sintético gerado por IA foi usado para enganar, assediar ou extorquir vítimas. Embora os primeiros casos em França não tenham sido registados oficialmente, permanecem dúvidas sobre a utilização da IA por criminosos.
A necessidade da regra de “confiança zero”
Perante estas novas ameaças, é essencial aplicar a regra da “confiança zero” em questões de cibersegurança e IA. Não devemos confiar em nenhum elemento a priori e implementar medidas de proteção adequadas para combater estes ataques. Os hackers mais ativos são geralmente redes bem organizadas da Europa Oriental, mas os hackers estatais de países periféricos não devem ser esquecidos.
Conclusão
Em conclusão, a exploração da IA por cibercriminosos representa uma ameaça crescente. Eles usam essa tecnologia para melhorar suas técnicas e realizar ataques mais confiáveis. É, portanto, essencial permanecer vigilante e tomar medidas de proteção adequadas para combater estas novas formas de cibercriminalidade.