Grupo norte-coreano usa IA para gerar centenas de documentos de phishing contra a Coreia do Sul
De acordo com relatório da Microsoft divulgado no dia 29, uma organização de hacking vinculada à Coreia do Norte vem utilizando inteligência artificial para produzir em massa documentos de phishing direcionados a usuários sul-coreanos. A análise da gigante americana cobriu oito grupos separados, dos quais três já operam com a tecnologia de forma integrada às atividades cotidianas de ciberataque.
</div>Ataques personalizados em escala reduzida
Um dos grupos analisados foi responsável por mais de 100 documentos PDF personalizados entre setembro e outubro, cada um adaptado ao perfil de um alvo específico. A produção foi feita em questão de minutos, segundo dados da Microsoft. Outros grupos usaram a IA para simular empresas falsas e ofertar vagas enganosas em setores como tecnologia e segurança cibernética.
Uso avançado de IA na cadeia de ataque
A ferramenta “Cursor”, um ambiente de programação baseado em IA, foi citada como possivelmente usada por esses grupos para criar e refinar códigos de malware. Também foi detectado o uso de agentes autônomos em testes de invasão contra modelos de linguagem de código aberto, especialmente pelo grupo “Agency 127”, ligado ao serviço de inteligência norte-coreano.
Recomendações de segurança
A Microsoft aconselha organizações a reforçar verificações de identidade em processos de recrutamento, revisar protocolos de resposta a incidentes de phishing e atualizar sistemas de detecção de malware. O relatório também destaca que, apesar do avanço significativo no uso de IA, os grupos ainda não atingiram um nível de autonomia completamente autônomo nos ataques.
O relatório completo pode ser conferido no site da Microsoft Threat Intelligence.
- Não foram divulgadas sentenças judiciais ou prisões relacionadas aos casos;
- Não houve comentários oficiais da Coreia do Norte sobre as acusações;
- Não foram informados novos casos de vítimas públicas após o período analisado.
