Sites Falsos de IA: Nova Estratégia de Cibercriminosos
Em uma investigação recente, a Mandiant revelou uma campanha cibernética que explora o interesse crescente por ferramentas de inteligência artificial (IA). Desde novembro de 2024, o grupo identificado como UNC6032 tem criado sites falsos que se passam por plataformas legítimas de geração de vídeos por IA, como Luma AI, Canva Dream Lab e Kling AI. Esses sites são promovidos por meio de anúncios enganosos em redes sociais, levando usuários a baixar malwares disfarçados de ferramentas de IA. :contentReference[oaicite:6]{index=6}
Como Funciona o Golpe
Os cibercriminosos utilizam anúncios em plataformas como Facebook e LinkedIn para atrair vítimas. Ao clicar nesses anúncios, os usuários são redirecionados para sites que imitam plataformas de IA. Ao tentar utilizar a suposta ferramenta, o usuário é induzido a baixar um arquivo que, na verdade, contém malware.
Detalhes Técnicos
- STARKVEIL: Dropper escrito em Rust que extrai arquivos maliciosos e os injeta em processos legítimos.
- COILHATCH: Script Python que decodifica e executa código malicioso adicional.
- heif.exe: Executável legítimo usado para carregar uma DLL maliciosa.
Esses componentes trabalham juntos para comprometer o sistema da vítima, permitindo o roubo de dados sensíveis, como credenciais de login e informações financeiras.
Impacto e Alcance
A campanha já afetou milhares de usuários em diversas regiões, incluindo Estados Unidos, Europa e Austrália. Os anúncios maliciosos alcançaram milhões de visualizações, demonstrando a eficácia da estratégia dos cibercriminosos.
Como se Proteger
Para evitar cair nesse tipo de golpe, siga estas recomendações:
- Desconfie de anúncios que prometem ferramentas de IA gratuitas ou revolucionárias.
- Verifique o URL do site antes de baixar qualquer arquivo.
- Mantenha seu sistema operacional e antivírus atualizados.
- Evite clicar em links suspeitos recebidos por e-mail ou redes sociais.
Conclusão
O uso de sites falsos de IA por cibercriminosos é uma ameaça crescente que exige atenção redobrada dos usuários. Manter-se informado e adotar práticas de segurança digital são passos fundamentais para se proteger contra essas investidas maliciosas.
Continue acompanhando nosso blog para mais informações sobre segurança cibernética e como se proteger no mundo digital.