Microsoft Defender passa a detectar e interromper ataques que exploram o hype de IA
A Microsoft descreveu como o Defender identifica campanhas de phishing e malware que usam marcas de IA populares (ChatGPT, Claude, DeepSeek) como isca, incluindo e-mails falsos de cobrança, instaladores fraudulentos e malvertising que entrega o stealer Vidar via redirecionamentos em múltiplos estágios. A empresa afirma interromper mais de 45 mil ataques do tipo adversary-in-the-middle por mês usando uma combinação de filtros de pré-entrega e disrupção automática pós-comprometimento.
O post do Microsoft Security Blog cataloga uma família de campanhas que usam o nome e a reputação de ferramentas de IA populares como isca de engenharia social: e-mails temáticos de ChatGPT cobrando dados de cartão de crédito (uma campanha chegou a enviar até 100 mil e-mails em um único dia), campanhas de phishing com tema Claude usando técnicas de adversary-in-the-middle (AiTM) para roubar credenciais e tokens de sessão, malvertising oferecendo supostos plugins de IA que na verdade entregam o infostealer Vidar, e instaladores fraudulentos do DeepSeek hospedados em repositórios do GitHub.
Nenhuma dessas campanhas depende de sofisticação técnica incomum — a inovação está na escolha da isca. Ao se passar por uma ferramenta de IA em alta, os atacantes exploram a curiosidade e a pressa de usuários que querem experimentar rapidamente uma nova tecnologia, reduzindo o ceticismo que normalmente se aplicaria a um e-mail de cobrança ou instalador desconhecido. A Microsoft descreve o uso de cadeias de redirecionamento em múltiplos estágios e infraestrutura descartável como forma de dificultar o bloqueio por domínio único, além de links de ativação retardada que só revelam o payload malicioso depois de passar por filtros automatizados.
Do lado defensivo, o Defender combina proteções de pré-entrega — políticas antiphishing que detectam spoofing e domínios sósias, Safe Links com verificação em tempo de clique, Safe Attachments com detonação de arquivos em ambiente virtual — com disrupção de ataque multiestágio, que contém contas comprometidas durante o ataque e tenta impedir movimentação lateral antes que o invasor estabeleça persistência. O número citado de 45 mil ataques AiTM interrompidos por mês dá uma ideia da escala em que esse tipo de campanha ocorre hoje.
O caso é relevante não porque introduz uma nova técnica ofensiva, mas porque documenta como o boom de adoção de ferramentas de IA generativa está sendo ativamente explorado como superfície de engenharia social em massa — reforçando que times de segurança devem tratar comunicações e instaladores "relacionados a IA" com o mesmo ceticismo já aplicado a outras marcas populares historicamente usadas como isca (bancos, serviços de entrega, provedores de nuvem).