A CERT-In divulgou que um ator de ameaça assistido por inteligência artificial, rastreado como Crafty Falcon, está visando organizações do setor de Serviços Financeiros, Bancários e de Seguros (BFSI) na Índia. A ameaça é considerada ativa e em andamento, envolvendo o uso de ferramentas de segurança ofensiva impulsionadas por inteligência artificial disponíveis publicamente.
Detalhes Técnicos
A ameaça envolve o uso de inteligência artificial para auxiliar em ataques, especificamente na técnica de Artificial Intelligence (T1588.007), que pode ser usada para criar scripts, auxiliar em engenharia social, desenvolver payloads e consultar serviços de inteligência pública.
Os ataques podem incluir Phishing (T1566), uma forma de engenharia social eletrônica, para obter acesso a sistemas de vítimas. Isso pode ser feito por meio de emails com anexos ou links maliciosos.
A utilização de ferramentas de inteligência artificial pode automatizar certas tarefas, tornando os ataques mais eficientes e difíceis de detectar.
Recomendações
Implementar medidas de segurança robustas contra Phishing e ataques de engenharia social.
Monitorar o uso de ferramentas de inteligência artificial para detectar possíveis abusos.
Manter os sistemas e software atualizados para evitar vulnerabilidades.
Treinar funcionários para reconhecer e reportar tentativas de Phishing e outras ameaças.
