A IA Está a Mudar o Manual do Ransomware, e as Vítimas Estão a Notar

Um novo estudo com organizações que sofreram ataques de ransomware quantificou algo que os investigadores de segurança já suspeitavam há algum tempo: a inteligência artificial está a tornar estes ataques mais eficazes. De acordo com a investigação, quase dois terços das vítimas, 65%, afirmaram que as ferramentas de IA aumentaram a eficácia do ataque que sofreram. É uma admissão impressionante por parte de pessoas que viveram o incidente e compreendem exatamente como ele se desenrolou.

O estudo também lança luz sobre a forma como os atacantes estão a entrar. As ligações maliciosas representaram 47% dos pontos de entrada, os anexos maliciosos 46% e a recolha de credenciais 36%. Nenhum destes métodos é novo. As ligações de phishing e os anexos armadilhados têm sido pilares do cibercrime durante anos. O que mudou, segundo as vítimas, é a qualidade e a credibilidade dos engodos, juntamente com a velocidade a que os criminosos conseguem adaptar as suas táticas uma vez dentro da rede.

Porque é que a IA Torna Estes Velhos Truques Novamente Eficazes

Durante anos, a formação em sensibilização para a segurança ensinou os funcionários a procurar os sinais reveladores de phishing: gramática desajeitada, saudações genéricas, endereços de remetente incompatíveis. As ferramentas de IA corroeram muitos desses indicadores. Os atacantes podem agora gerar mensagens mais convincentes e personalizadas em grande escala e usar a automação para adaptar as tentativas de engenharia social à função, empresa ou até mesmo à atividade pública recente de um alvo específico.

Esta não é uma preocupação hipotética. Enquadra-se num padrão mais amplo que os investigadores já documentaram. Um ator de ameaça, identificado como JadePuffer, foi anteriormente associado ao que foi descrito como a primeira campanha de ransomware realizada integralmente por um modelo de linguagem de grande escala, e desde então lançou novas ferramentas dirigidas aos próprios modelos de IA. A linha entre um grupo criminoso que faz experiências com IA e um que depende dela operacionalmente parece estar a desaparecer rapidamente.

O volume de atividade agrava o problema. Uma análise separada da empresa de cibersegurança Black Kite concluiu que um novo grupo de ransomware se forma aproximadamente a cada semana, o que significa que os defensores não estão apenas a enfrentar atacantes mais inteligentes, estão a enfrentar mais atacantes, com barreiras de entrada mais baixas graças a ferramentas assistidas por IA que reduzem a competência técnica necessária para lançar uma campanha credível.

O Ângulo da Privacidade que os Defensores Não Devem Ignorar

A cobertura do ransomware centra-se frequentemente na perturbação operacional: sistemas bloqueados, pedidos de resgate, tempo de inatividade. Mas os pontos de entrada identificados neste estudo, a recolha de credenciais em particular, apontam para uma consequência mais silenciosa e indiscutivelmente mais prejudicial: a exposição de dados. Quando os atacantes recolhem credenciais com sucesso ou enganam um utilizador para clicar numa ligação maliciosa, muitas vezes obtêm acesso muito antes de qualquer nota de resgate aparecer. É nessa janela que os dados pessoais, registos de clientes e comunicações internas são copiados e exfiltrados.

Para as organizações que lidam com dados sensíveis de clientes ou funcionários, isto significa que o risco de privacidade de um incidente de ransomware não começa quando os ficheiros são encriptados. Começa no momento em que o phishing melhorado por IA ou o roubo de credenciais é bem-sucedido, por vezes dias ou semanas antes. As vítimas e os reguladores tratam cada vez mais o ransomware como um evento de violação de dados, e não apenas como uma interrupção técnica, e essa distinção traz consequências reais para as obrigações de divulgação e para os indivíduos afetados.

O Que Isto Significa Para Si

Quer seja um administrador de TI ou um funcionário comum, este estudo é um lembrete de que os velhos conselhos sobre como identificar e-mails suspeitos precisam de ser atualizados. O conteúdo de phishing gerado por IA pode parecer polido, personalizado e legítimo. A gramática e a formatação já não são sinais de alerta fiáveis.

Para os indivíduos, isto significa abrandar antes de clicar em ligações ou abrir anexos, mesmo aqueles que parecem vir de contactos conhecidos ou marcas de confiança. Verificar os pedidos através de um canal separado, como uma chamada telefónica, antes de agir com base num e-mail urgente é um hábito simples que continua a funcionar, independentemente do aspeto convincente da mensagem.

Para as organizações, o número da recolha de credenciais (36%) é um forte argumento a favor da autenticação multifator e de auditorias regulares de credenciais. Se uma palavra-passe por si só já não é suficiente para impedir uma tentativa de phishing assistida por IA, então reduzir o que uma palavra-passe roubada pode desbloquear torna-se essencial.

Pontos-Chave

  • Quase dois terços das vítimas de ransomware afirmam que a IA tornou o ataque contra elas mais eficaz, de acordo com o novo estudo.
  • Ligações maliciosas, anexos e recolha de credenciais continuam a ser os principais pontos de entrada, mas a IA está a tornar cada um deles mais difícil de detetar.
  • Trate e-mails e ligações inesperadas com ceticismo, mesmo quando parecem bem escritos e familiares.
  • Promova a autenticação multifator e revisões regulares de higiene de palavras-passe na sua organização, uma vez que o roubo de credenciais continua a ser um importante ponto de apoio para os atacantes.
  • Reconheça que um incidente de ransomware significa frequentemente também um incidente de privacidade de dados, e não apenas uma interrupção do sistema.

À medida que as ferramentas de IA continuam a baixar a barreira de competências para os cibercriminosos, manter-se informado sobre como estes ataques realmente se desenrolam, e levar a sério as medidas básicas de proteção, continua a ser uma das defesas mais eficazes disponíveis tanto para indivíduos como para organizações.