Grandes gestoras de recursos em Wall Street enfrentam uma onda de ataques cibernéticos sofisticados. Criminosos utilizam tecnologia de clonagem de voz e técnicas de vishing para tentar infiltrar sistemas de informação e obter acesso a dados confidenciais.
Alvos no mercado financeiro
A Point72 Asset Management confirmou ter sido alvo de um incidente de segurança, embora as investigações iniciais indiquem que nenhum dado de clientes foi comprometido. O grupo de invasores também tentou atingir outras instituições de peso, como Millennium Management, Two Sigma Investments e Citadel. Entre os alvos, também estão diversas empresas de private equity.
A Two Sigma informou ter bloqueado a investida. De acordo com o porta-voz da gestora, a equipe de segurança identificou a campanha de vishing rapidamente e não houve impacto nos sistemas da empresa. Até o momento, Millennium, Point72 e Citadel não emitiram comentários adicionais sobre as tentativas de invasão.
O papel da inteligência artificial
Especialistas apontam que ferramentas de inteligência artificial facilitaram a execução de ataques em larga escala e com custo reduzido. A tecnologia permite que criminosos identifiquem padrões de fala, tons e maneirismos das vítimas, possibilitando a criação de chamadas falsas extremamente convincentes. Esta prática ampliou significativamente o alcance das ofensivas, que antes eram restritas a alvos específicos.
O uso de vishing não é inédito. Em junho, uma unidade de segurança cibernética do Google reportou ataques similares contra escritórios de advocacia e prestadores de serviços profissionais, nos quais invasores chegaram a se passar por técnicos de informática para acessar locais físicos e digitais.
O que ainda não foi divulgado
- A lista completa de todas as instituições afetadas pela onda de ataques.
- A identidade ou a origem dos grupos criminosos responsáveis pela campanha.
- O nível técnico detalhado das ferramentas de IA utilizadas para a clonagem de voz.
- A extensão real dos dados que podem ter sido acessados em empresas que ainda seguem com processos internos de análise.
Esta notícia foi reportada em 1 veículo de comunicação do Brasil.