Pesquisadores especializados em segurança digital identificaram um sofisticado ecossistema de ataques cibernéticos que utiliza agentes de inteligência artificial para executar invasões. A operação é conduzida por afiliados ligados a duas organizações criminosas conhecidas como INC e The Gentlemen, ambas especializadas em programas de resgate digital.
O coração do sistema é um framework automatizado batizado como Phantom, capaz de conduzir cadeias completas de ataque de forma autônoma. Esta ferramenta permite que mesmo operadores com conhecimento limitado consigam executar invasões complexas e eficientes contra sistemas corporativos.
A análise técnica revelou que os responsáveis pela operação compartilham origem russa e atuam tanto na invasão inicial de redes quanto na subsequente extorção de dados das vítimas. O modelo de negócio combina serviços de acesso inicial com a posterior comercialização das informações roubadas.
As autoridades de segurança cibernética alertam que esta descoberta evidencia a crescente democratização de ferramentas de ataque sofisticadas, permitindo que grupos cada vez menos técnicos participem de operações cibercriminosas de grande escala.
Fonte: The Hacker News
