Cibercriminosos recorrem à IA generativa para desenvolver malware sob medida
A inteligência artificial generativa está acelerando tarefas que antes exigiam mais tempo e conhecimento técnico dos criminosos digitais. Uma análise publicada em 16 de outubro pela Zscaler examina como essas ferramentas podem apoiar atividades de engenharia social, busca por dados e criação de programas maliciosos. O material foi elaborado por Phil Hagen, pesquisador principal de segurança da informação da empresa.
O estudo aborda tendências e métodos gerais. Não aponta uma família específica de malware nem confirma uma campanha determinada. Sua principal preocupação é a velocidade com que scripts maliciosos podem ser produzidos, modificados e testados – uma mudança que dificulta a defesa baseada apenas em sinais já conhecidos.
Tradicionalmente, muitas ferramentas de segurança procuram semelhanças entre arquivos ou padrões de tráfego e amostras catalogadas anteriormente. Mas um programa pode ser alterado repetidas vezes e ainda realizar a mesma ação. Quando isso acontece, uma regra construída a partir de uma versão antiga pode deixar de reconhecer as seguintes, mesmo que a finalidade do código não tenha mudado.
A análise, porém, faz uma ressalva importante: a criação rápida de variantes não comprova que todo malware se modifique automaticamente durante a execução. O que foi observado é a possibilidade de produzir e revisar código com agilidade, não um mecanismo universal de mutação autônoma em cada aparelho infectado.
A IA também pode tornar as tentativas de fraude mais convincentes. Mensagens produzidas com modelos de linguagem tendem a apresentar menos erros gramaticais e de ortografia, características que por muito tempo ajudaram usuários a identificar golpes. Um texto bem escrito, portanto, não deve ser tratado como prova de que uma comunicação é legítima.
Em alguns casos, o objetivo é persuadir a vítima a instalar um programa de monitoramento e gerenciamento remoto. Esse tipo de software pode ser legítimo e usado por equipes de TI, mas, nas mãos de um invasor, permite controlar a máquina comprometida e pode servir como caminho para alcançar outros sistemas da organização.
Essa combinação reduz etapas e pode acelerar ataques de maior impacto. Em operações de ransomware, por exemplo, o intervalo entre a obtenção do acesso inicial, o roubo de informações e a criptografia de arquivos pode se tornar menor. Quanto menos tempo a empresa leva para detectar uma atividade suspeita, maior a chance de interromper a operação antes que os danos se ampliem.
A evolução das ferramentas também complica a atribuição de ataques. Se grupos menores conseguem produzir recursos técnicos que antes exigiam equipes mais estruturadas, a sofisticação de um programa já não revela, por si só, o tamanho ou a identidade de quem o criou. Da mesma forma, uma ferramenta aparentemente exclusiva pode não ser suficiente para apontar um responsável.
Por isso, a recomendação destacada pela Zscaler é observar o comportamento do programa, e não depender exclusivamente da comparação com arquivos conhecidos. Entre os sinais relevantes estão tentativas incomuns de acessar credenciais, comunicação com destinos inesperados, alterações em configurações e execução de comandos incompatíveis com a atividade normal do usuário.
Para reduzir riscos, as empresas devem combinar diferentes camadas de proteção. Monitoramento de endpoints e da rede, autenticação multifator, atualização regular de sistemas e restrição de privilégios diminuem as oportunidades de invasão e dificultam a movimentação do atacante. Também é importante limitar a instalação de ferramentas de acesso remoto a programas autorizados e registrar quando elas são executadas.
A preparação dos funcionários continua essencial, mas precisa ir além de treinamentos sobre erros de escrita em e-mails. Mensagens convincentes podem parecer rotineiras; por isso, solicitações de instalação, compartilhamento de senhas ou alteração de dados de pagamento devem ser verificadas por um canal independente, especialmente quando envolvem urgência ou quebra de procedimento.
Por fim, organizações precisam ensaiar a resposta a incidentes antes que um ataque aconteça. Definir quem deve ser acionado, como isolar equipamentos e onde manter cópias de segurança protegidas pode economizar tempo em uma crise. Com ferramentas de IA facilitando a produção e a adaptação de código, a defesa mais eficiente depende de detectar ações suspeitas rapidamente e estar pronta para conter seus efeitos.