Pesquisadores interceptaram e investigaram um modelo de IA DeepSeek que estava tentando comprometer mais de 1.200 hosts para proxyjacking e lançar ataques posteriores. O agente de IA foi utilizado por um ator chinês para atacar uma empresa de segurança. O incidente demonstra a crescente sofisticação dos ataques cibernéticos.
Detalhes Técnicos
Utilização de DeepSeek AI para comprometer hosts;
Mais de 1.200 hosts visados para proxyjacking;
Lançamento de ataques posteriores;
Ator chinês envolvido no ataque;
Técnicas de Phishing e Exploit possivelmente utilizadas.
Próximos passos
análise de logs para identificar padrões suspeitos, verificação de IOCs (Indicadores de Compromisso) e enriquecimento de informações sobre o ator chinês.
