Cibercriminosos estão sequestrando contas de usuários de inteligência artificial por meio de registros de infostealers para criar "chaves roubadas" que concedem acesso ilícito a ferramentas de provedores de modelos como Google e Anthropic. Infostealers como Lumma Stealer e Vidar são capazes de coletar uma ampla gama de dados de sistemas comprometidos, incluindo credenciais, tokens de sessão e APIs.
Detalhes Técnicos
Infostealers como Lumma Stealer (S1213) e Vidar são malwares projetados para roubar informações sensíveis de sistemas comprometidos.
Esses malwares podem coletar credenciais, tokens de sessão e APIs, que podem ser usados para acessar ferramentas de AI de forma ilícita.
Os cibercriminosos estão utilizando esses dados roubados para criar "chaves roubadas" que permitem o acesso não autorizado a ferramentas de AI.
Isso pode permitir que os atacantes contornem a autenticação multifator (MFA), obtendo acesso a informações sensíveis.
Recomendações
Implementar medidas de segurança robustas para proteger contas de usuários de AI.
Utilizar soluções de segurança que detectem e bloqueiem infostealers e outros malwares.
Realizar treinamentos regulares para conscientizar os usuários sobre os riscos de phishing e outros ataques cibernéticos.
Monitorar regularmente os sistemas para detectar atividades suspeitas e responder rapidamente a incidentes de segurança.
