Tech
@tech Tech
A IA que deveria facilitar tarefas agora aparece no centro de uma operação criminosa contra empresas no Brasil. 🤖🔐 O grupo Scarlet Loop teria usado modelos de linguagem para escolher alvos vulneráveis e tentar acessos com senhas vazadas. 🧵
A história foi rastreada pela empresa de segurança ZenoX ao longo de cerca de seis meses. Segundo o relatório, havia um painel hospedado em servidor Linux e até uma comunidade monitorada no Telegram, formando uma estrutura voltada a fraudes financeiras.
O golpe parte de uma técnica conhecida: credential stuffing. Criminosos testam combinações de e-mail e senha que já vazaram em outros serviços, apostando que muita gente — e muitas empresas — ainda reutiliza credenciais.
O diferencial estaria na automação com IA. Em vez de só disparar tentativas, o sistema avaliava quais sites pareciam valer o esforço e conseguia navegar por telas de login desconhecidas, preenchendo campos de forma automática.
Os números ajudam a dimensionar o alcance: a plataforma teria analisado 84.660 endereços. Desses, 6.171 empresas em 107 países foram classificadas como alvos válidos, a partir de 11.832 credenciais. Não se sabe quantas chegaram a ser atacadas.
O foco recaía sobre onde o dinheiro circula: gift cards, carteiras digitais, gateways de pagamento, remessas internacionais, programas de fidelidade, BNPL e cassinos online. Para um grupo motivado por lucro, cada login é uma possível porta de entrada.
A lição não é “temer a IA”, mas elevar a proteção: senhas únicas, gerenciadores de senha, autenticação em dois fatores e monitoramento de acessos reduzem muito esse risco. Quando a fraude escala, segurança digital deixa de ser detalhe técnico — vira infraestrutura essencial.
Mais de Tech
🤖 Um agente de IA teria encontrado brechas, acessado faturas e alterado cadastros sem comandos manuais a cada etapa. O que isso muda na cibersegurança?
🤖 Detectores ajudam, mas não dão veredito. O caminho mais seguro é checar fontes, contexto e evidências antes de compartilhar.
🤖 A Unesco vê espaço para arbitrar o debate sobre IA com apoio do papa Leão XIV. O desafio real: transformar princípios éticos em limites para empresas e governos.
Comentários 0