Um resumo das ameaças recentes indica que grupos de ameaças, como o Kimsuky, estão integrando capacidades de inteligência artificial (AI) em suas operações de ataque, utilizando modelos de linguagem locais como Ollama, GPT4All e Msty. Além disso, foram detectados ataques que exploram vulnerabilidades em softwares, como o Metabase, e backdoors em roteadores.
O grupo Kimsuky incorporou AI em suas operações, visando missões diplomáticas estrangeiras e setores como militar, segurança e ativos virtuais. Ataques utilizam arquivos LNK maliciosos em ZIP. Paralelamente, a Hugging Face enfrentou um incidente de segurança que destacou a persistência barata dos atacantes.
Detalhes Técnicos
O Kimsuky threat group integrou AI em suas operações, usando Ollama, GPT4All e Msty para análise de documentos e geração de iscas.
A Hugging Face relatou um incidente que mostrou como a persistência dos atacantes pode ser barata e eficaz.
Foram detectados backdoors em roteadores e vulnerabilidades em softwares como o Metabase.
O ransomware continua ativo, com novos ataques reportados contra empresas de diversos setores.
Recomendações
Verificar e atualizar sistemas para evitar vulnerabilidades conhecidas.
Implementar medidas de segurança para detectar e prevenir ataques de phishing e ransomware.
Monitorar atividades suspeitas e realizar análises de risco regularmente.
