Os cibercriminosos estão a mudar a forma como distribuem malware, e essa mudança está a ocorrer dentro do seu navegador. Em vez de enviar um único ficheiro malicioso que o software antivírus consegue detetar, os atacantes estão agora a dividir as suas campanhas em várias etapas, montando a carga final peça por peça à medida que a vítima interage com o que parece ser um site normal. Um novo relatório também destaca algo que deve chamar a atenção de todos: o ChatGPT entrou no top 10 das marcas mais falsificadas em ataques de phishing, juntando-se a nomes conhecidos que os burlões exploram há anos.

Ataques em Várias Etapas Transferem a Montagem do Malware para o Navegador

A distribuição tradicional de malware envolve normalmente enganar alguém para que descarregue e execute um único ficheiro infetado. As ferramentas de segurança tornaram-se razoavelmente boas a detetar esse padrão, pelo que os atacantes estão a adaptar-se. Em vez de enviar um programa malicioso completo, os criminosos dividem agora o ataque em várias etapas mais pequenas e aparentemente inofensivas. Os scripts são executados dentro do navegador, descarregam componentes adicionais a partir de servidores remotos e montam o malware propriamente dito apenas depois de o alvo já ter interagido com várias fases do ataque.

Esta técnica de montagem no navegador torna a deteção consideravelmente mais difícil. Como nenhum ficheiro individual parece obviamente malicioso por si só, a verificação antivírus baseada em assinaturas pode não detetar a ameaça. O malware constrói-se essencialmente em tempo real, utilizando as capacidades de scripting do próprio navegador como oficina. É um lembrete de que o navegador se tornou um dos programas mais disputados em qualquer dispositivo — não apenas uma janela para a internet, mas um ambiente de execução ativo que os atacantes estão a aprender a explorar.

Este tipo de infraestrutura faseada alimenta frequentemente operações criminosas maiores. Os dispositivos comprometidos através de ataques baseados no navegador tornam-se muitas vezes parte de uma botnet, uma rede de máquinas infetadas que os atacantes controlam remotamente para lançar novos ataques, enviar spam ou recolher credenciais em larga escala. Um único comprometimento bem-sucedido do navegador raramente fica isolado. Tende a tornar-se um nó numa rede muito maior.

ChatGPT Junta-se às 10 Marcas Mais Alvo de Phishing

Talvez o detalhe mais chamativo do relatório seja o facto de o ChatGPT ter entrado agora no top 10 das marcas utilizadas em iscos de phishing. Isto faz sentido, dado o quão rapidamente a ferramenta se tornou parte do quotidiano profissional e pessoal. Os burlões prosperam com base na familiaridade e na confiança, e uma marca que centenas de milhões de pessoas usam diariamente é um alvo óbvio para falsificação. Páginas de login falsas, e-mails fictícios de renovação de subscrição e extensões de navegador contrafeitas que alegam oferecer funcionalidades premium do ChatGPT são todos vetores plausíveis quando uma marca atinge este nível de reconhecimento.

A inclusão de uma ferramenta de IA ao lado de alvos de phishing mais estabelecidos mostra quão rapidamente os manuais criminosos se adaptam ao que está em voga. Também sugere que os kits de phishing estão a ser atualizados mais depressa do que a consciência do risco por parte de muitos utilizadores, uma vez que os serviços mais recentes raramente despertam o mesmo ceticismo que as plataformas mais antigas e escrutinadas.

Porque É Que Esta Mudança Importa para os Utilizadores Comuns

Os ataques baseados no navegador e em várias etapas são eficazes precisamente porque exploram a confiança num comportamento de navegação normal. Um utilizador pode visitar um site com aparência legítima, interagir com um widget de chatbot ou clicar num link partilhado por um colega — nenhuma destas ações parece arriscada isoladamente. Cada passo parece inofensivo por si só, e é exatamente esse o objetivo.

As consequências de um comprometimento bem-sucedido não são abstratas. Dados roubados de violações envolvendo sistemas comprometidos acabaram repetidamente por circular publicamente, como se viu em incidentes como a violação da Tata Electronics que expôs ficheiros confidenciais de fornecedores ou a fuga de dados de cartões de clientes da Origin Energy. Estes casos mostram que, uma vez que os atacantes ganham uma posição — seja através de phishing, de uma sessão de navegador comprometida ou de infraestruturas expostas como a violação de VPN que levou ao comprometimento de um supercomputador chinês —, os danos podem estender-se muito para além de um único dispositivo.

O Que Isto Significa para Si

Não precisa de abandonar o seu navegador ou deixar de usar ferramentas de IA para se manter seguro, mas alguns hábitos são agora mais importantes do que antes. Trate pedidos inesperados, pop-ups do navegador e extensões desconhecidas com a mesma desconfiança que aplicaria a um anexo de e-mail não solicitado. Mantenha o seu navegador e sistema operativo atualizados, uma vez que muitos destes ataques faseados dependem da exploração de vulnerabilidades conhecidas que as correções já resolvem. Desconfie de qualquer página de login ou pedido de subscrição ligado ao ChatGPT ou a serviços de IA semelhantes que chegue através de um link de e-mail, em vez de um marcador para o qual navegou diretamente.

Utilizar uma VPN fiável com DNS encriptado acrescenta uma camada significativa de proteção neste contexto. Não impedirá a execução de um script malicioso depois de clicar numa página comprometida, mas dificulta que atacantes ou intermediários monitorizem os seus padrões de navegação, intercetem pedidos de DNS que possam revelar a que domínios maliciosos se está a ligar, ou correlacionem a sua atividade ao longo das várias etapas de um ataque.

Pontos-Chave

  • O malware distribuído por etapas dentro do navegador é concebido para evitar a deteção antivírus tradicional, por isso mantenha o software de segurança e os navegadores atualizados regularmente.
  • O aparecimento do ChatGPT no top 10 das marcas de phishing significa que deve verificar de forma independente qualquer página de login ou pagamento ligada a ferramentas de IA, em vez de clicar em links de e-mails.
  • Navegadores e dispositivos comprometidos alimentam frequentemente botnets maiores, pelo que incidentes aparentemente isolados podem ter consequências mais amplas do que inicialmente aparentam.
  • Combater bons hábitos de navegação com uma VPN e DNS encriptado reduz as hipóteses de o seu tráfego ser monitorizado ou redirecionado durante um ataque em várias etapas.

Enquanto as técnicas de phishing e distribuição de malware continuam a evoluir, manter-se informado sobre a forma como os atacantes realmente operam — em vez de reagir apenas às manchetes — continua a ser a melhor defesa. Pequenas precauções consistentes na forma como navega e clica ainda fazem uma grande diferença para manter os seus dados fora do próximo relatório de violação.