Segurança · matéria IAlfabeto
Novo programa malicioso usa inteligência artificial para achar alvos
Pesquisadores descobriram um vírus que rouba dados e usa inteligência artificial para analisar vítimas automaticamente.
Pesquisadores de segurança digital descobriram uma nova ameaça que combina programas maliciosos tradicionais com inteligência artificial (IA). O software, chamado de Volta pelos criadores, funciona como um coletor de dados que invade computadores para roubar senhas e arquivos pessoais. A grande novidade é que ele usa sistemas de IA para analisar as informações coletadas de forma automática.
Esse tipo de programa, conhecido como coletor de informações (infostealer), costuma se esconder em softwares falsos na internet. Quando entra em um computador, ele vasculha o histórico, chaves de acesso a redes sociais, dados bancários e carteiras de criptomoedas. A ideia é extrair o máximo de registros úteis antes que o dono da máquina perceba a invasão.
Como a inteligência artificial entra na rotina dos criminosos
Após coletar os dados iniciais, o programa faz uma varredura mais profunda nas contas de e-mail e histórico de compras da vítima. Todas essas informações são reunidas em um relatório detalhado sobre a vida digital da pessoa. É nesse momento que o sistema aciona a inteligência artificial para agir como um analista de dados.
O programa envia o material roubado para modelos de linguagem grande (Large Language Models), que são sistemas de IA capazes de entender e gerar textos. A instrução dada à inteligência artificial é traçar um perfil completo da vítima, estimar o valor financeiro das informações e descobrir hábitos de comportamento.
Os criadores do software malicioso programaram o sistema para usar diferentes ferramentas de IA. Caso o serviço principal recuse a análise por medidas de segurança, o programa muda automaticamente para outras opções disponíveis no mercado, garantindo que o trabalho de triagem não pare.
O perigo da automação para golpes mais rápidos
Especialistas em segurança explicam que o uso de inteligência artificial acelera o trabalho dos criminosos. Antigamente, os invasores precisavam ler manualmente os dados roubados para decidir quais vítimas valiam o esforço. Agora, a tecnologia faz essa seleção em segundos, permitindo que ataques aconteçam antes que senhas sejam trocadas.
Apesar da novidade tecnológica, o programa funciona mesmo sem a parte de inteligência artificial. Os recursos avançados mostram que criminosos com menos conhecimento técnico estão conseguindo usar ferramentas complexas para ampliar o alcance de suas fraudes na internet.
Entenda
Por que isso importa
Esta descoberta mostra que a inteligência artificial está sendo integrada a ferramentas criminosas para facilitar o trabalho de golpistas. Antes, os invasores precisavam gastar muito tempo analisando manualmente milhares de dados roubados de computadores infectados. Com a automação, o processo de escolha das vítimas mais lucrativas ficou mais rápido e eficiente. Isso significa que ataques digitais podem se tornar mais frequentes e precisos no dia a dia. Para o usuário comum e para as empresas, o alerta reforça a necessidade de manter sistemas e senhas sempre protegidos contra invasões.
na sua empresa
- O negócio pode adotar autenticação em duas etapas em todos os acessos para dificultar o uso de senhas roubadas por programas maliciosos.
- Funcionários devem ser orientados a não baixar programas desconhecidos ou arquivos suspeitos em computadores da empresa.
- A equipe de tecnologia precisa manter softwares e sistemas operacionais sempre atualizados para fechar brechas de segurança.
termos explicados
- programa malicioso (malware)
- Qualquer software criado com a intenção de causar danos, roubar dados ou invadir computadores sem autorização.
- coletor de informações (infostealer)
- Tipo específico de vírus que busca silenciosamente senhas, dados de cartões e informações pessoais em máquinas infectadas.
- modelo de linguagem grande (Large Language Model)
- Sistema de inteligência artificial treinado para processar textos, responder perguntas e analisar grandes volumes de dados.
o que fazer agora
- Use senhas diferentes e complexas para cada conta importante que você possui na internet.
- Ative a verificação em duas etapas em e-mails, redes sociais e aplicativos de mensagens.
- Evite baixar programas de fontes desconhecidas ou clicar em links suspeitos recebidos por mensagens.
Cuidados
A pesquisa indica que a tecnologia foi desenvolvida para ser comercializada, mas ainda não há confirmação de quantos ataques reais foram realizados com esse método específico.
Quer ler a reportagem original, em inglês, direto na fonte?
Matéria escrita com apoio de IA pelo IAlfabeto a partir da reportagem citada, que é a fonte dos fatos. Viu um erro? Confira a fonte original e nos avise.