Um grupo de ameaças russo conhecido como GreyVibe tem como alvo entidades ucranianas utilizando iscas geradas por IA e uma variedade de ferramentas de malware personalizadas. Esses ataques exploram a capacidade de modelos de linguagem como ChatGPT e Gemini para criar lures mais convincentes. O modus operandi do grupo envolve phishing e o uso de ransomware.
Detalhes Técnicos
Utilização de ChatGPT e Gemini para criar iscas de phishing personalizadas.
Emprego de ferramentas de malware customizadas para infectar sistemas.
Phishing direcionado a entidades ucranianas.
Possível uso de ransomware para extorquir as vítimas.
O grupo GreyVibe é suspeito de ter origem russa.
Posso adicionar exemplos de lures de phishing comuns usados nesses ataques.
