Relatório HP Threat Insights: GenAI e Kits de Malware facilitam Cibercrime

A HP acaba de lançar o seu Threat Insights Report, revelando tendências perturbadoras no mundo da cibersegurança. Segundo o relatório, ferramentas como kits de malware-by-numbers e inteligência artificial generativa (GenAI) estão a simplificar e a amplificar os ataques cibernéticos, permitindo que até iniciantes consigam criar cadeias de infeção sofisticadas. A integração destas tecnologias não só reduz a barreira técnica para os cibercriminosos, mas também maximiza a eficiência na criação de ameaças.

relatorio hp threat insights genai e kits de malware ataca cibercrime androidgeek

Neste artigo vão encontrar:

O que são os kits de malware-by-numbers?

Estes kits funcionam como ferramentas “prontas a usar” para criar e disseminar malware. De acordo com os investigadores da HP, campanhas recentes, como as associadas aos malwares VIP Keylogger e 0bj3ctivityStealer, ilustram a eficácia destes kits. Utilizando código malicioso escondido em imagens, os atacantes conseguem contornar sistemas de deteção ao explorar ficheiros aparentemente inofensivos, provenientes de websites conhecidos como o archive.org. Esta abordagem representa uma evolução no cibercrime, onde os ficheiros de imagem servem como veículo para infetar dispositivos, passando despercebidos pelos proxies web e outras camadas de segurança.

GenAI: Um novo aliado dos atacantes

A inteligência artificial generativa também desempenha um papel crucial. O relatório destaca uma campanha que utilizou o trojan XWorm para contrabando de código malicioso em documentos HTML. O uso de GenAI permite criar scripts com maior sofisticação e descrição detalhada, facilitando a elaboração de ataques mais convincentes. Um exemplo claro foi a criação de um carregador HTML que imitava design profissional e incluía comentários explicativos, sugerindo a utilização de GenAI para acelerar o processo de desenvolvimento.

Foco nos jogadores: Um alvo crescente

Os jogadores tornaram-se alvos preferenciais para os cibercriminosos. O Lumma Stealer, um infostealer poderoso, tem sido disseminado através de repositórios de modificações e ferramentas de batota alojados em plataformas como o GitHub. A desativação frequente de ferramentas de segurança para aceder a estas ferramentas torna os utilizadores mais vulneráveis. Este malware é capaz de roubar credenciais, carteiras de criptomoedas e dados do browser, explorando a confiança dos utilizadores em comunidades de gaming.

Como se proteger? Insights da HP Wolf Security

A HP Wolf Security analisou mais de 65 mil milhões de anexos de e-mail, páginas web e downloads, fornecendo uma visão única sobre o comportamento dos agentes de ameaça. Um dado alarmante é que 11% das ameaças de e-mail conseguiram contornar scanners de gateway. Entre os métodos mais populares, destacam-se os executáveis (40%) e os ficheiros de arquivo (34%).

Estratégias de mitigação:

1. Reduzir a superfície de ataque: Conter atividades de risco, como abrir anexos de e-mail e descarregar ficheiros, é essencial.

2. Tecnologia de isolamento: A HP Wolf Security executa tarefas de risco em máquinas virtuais isoladas, garantindo que potenciais ameaças são neutralizadas antes de comprometerem o sistema.

3. Foco na deteção proativa: Investir em soluções que detetam comportamentos maliciosos, mesmo em ficheiros aparentemente inofensivos.

O que esperar do futuro?

A combinação de ferramentas como kits de malware e GenAI torna os cibercriminosos mais eficazes e difíceis de rastrear. Como comenta Alex Holland, Investigador Principal da HP, “as barreiras à entrada nunca foram tão baixas”. Isto significa que as organizações e utilizadores individuais precisam de estar constantemente atentos às mudanças no panorama de cibersegurança.

Para mais detalhes sobre as estratégias de mitigação e tecnologia de isolamento, consulta o Centro de Imprensa da HP.

Conclusão

O cibercrime está a evoluir rapidamente, e a ameaça é real. Para estares sempre um passo à frente dos atacantes, acompanha todas as novidades e soluções no AndroidGeek, onde trazemos as melhores análises e informações sobre tecnologia. Não percas!

Leiam as últimas notícias do mundo da tecnologia no Google News , Facebook e X (ex Twitter) .

Todos os dias vos trazemos dezenas de notícias sobre o mundo Android em Português. Sigam-nos no Google Notícias. Cliquem aqui e depois em Seguir. Obrigado!