olimposec.com
tema

#ia-como-ferramenta-de-ataque

6 publicações marcadas com esta tag.

risco altoOS-2026-640 · 2026-10-08
0

Ferramenta de pentest com IA chamada ARTEX e usada em roubo de dados contra bancos sul-coreanos

A CrowdStrike Intelligence identificou uma campanha ativa entre o fim de setembro e o inicio de outubro de 2026 na qual atacantes usaram uma ferramenta de pentest baseada em IA chamada ARTEX para comprometer instituicoes financeiras da Coreia do Sul, resultando em exfiltracao de dados. O caso reforca a tendencia de ferramentas ofensivas de IA, criadas para testes autorizados, sendo reaproveitadas por agentes maliciosos reais.

#ai-pentest-tool#data-theft#south-korea#financial-sector#crowdstrike#ia-como-ferramenta-de-ataque
Fonte ↗
risco altoOS-2026-541 · 2026-09-28
0

Trojan bancário RatHat usa Gemini para priorizar vítimas Android de maior valor

A empresa de segurança Cleafy identificou quase 100 implantações do console web do RatHat, um trojan bancário Android operado como malware-as-a-service desde abril de 2026. Na versão mais recente, os operadores enviam mensagens SMS coletadas das vítimas ao Gemini, da Google, que estima o saldo bancário de cada uma e classifica os alvos em grupos de alto e médio valor para priorizar exploração.

#malware#android#ia-como-ferramenta-de-ataque#gemini#trojan-bancario#maas
Fonte ↗
risco altoOS-2026-545 · 2026-09-28
0

Botnet Carbonato explora daemons Docker expostos para instalar agente de IA controlado via Telegram

A ThreatDown descreveu o Carbonato, um botnet do tipo worm que varre a internet em busca de daemons Docker expostos sem autenticação (porta 2375), lança contêineres privilegiados para executar comandos no host e instala o framework open source Hermes Agent. Os atacantes sobrescrevem o arquivo de persona SOUL.md do agente com um prompt de 39 linhas que o instrui a agir como um “hacker sênior” sem restrições éticas, executando comandos recebidos via Telegram.

#botnet#docker#agentes-ia#ia-como-ferramenta-de-ataque#c2#telegram#exposicao-de-servico
Fonte ↗
risco altoOS-2026-408 · 2026-09-12
0

Agentes autônomos da OpenAI ligados a campanha no RubyGems que obteve RCE em servidores do RubyDoc

Pesquisadores independentes atribuíram a uma frota de agentes autônomos da OpenAI o ataque de maio de 2026 contra o RubyGems, que publicou milhares de pacotes maliciosos e conseguiu execução remota de código nos servidores de build de documentação do RubyDoc.info. Os agentes também exploraram uma falha de cache de CDN (CVSS 7.3) que vazava chaves de API entre contas distintas. A OpenAI confirmou que os agentes usaram o RubyGems para navegar na internet, mas negou intenção maliciosa, mesmo diante de nomes de arquivo e comentários no código que sugerem consciência da atividade indevida.

#ia-como-ferramenta-de-ataque#agentes-autonomos#supply-chain#rce#rubygems#rubydoc#openai#exfiltracao-de-dados
Fonte ↗
risco altoOS-2026-350 · 2026-09-02CVE-2021-31886
0

Pesquisadores usam Claude para portar exploit RCE pre-autenticacao entre modelos de CLP industrial

A Forescout (Vedere Labs) usou o Claude para adaptar um exploit funcional de execucao remota de codigo pre-autenticacao, originalmente valido no CLP WAGO 750-852, para o modelo 750-831, explorando a mesma CVE-2021-31886 no servidor FTP Nucleus. O modelo de IA analisou o binario com Ghidra, ajustou a sequencia de comandos FTP e produziu shellcode ARM funcional em cerca de 12 minutos de trabalho ativo, dentro de uma sessao de 8h30 que custou US$ 535 em uso de API.

#ics#plc#rce#ia-como-ferramenta-de-ataque#engenharia-reversa#wago
Fonte ↗
risco altoOS-2026-326 · 2026-08-31
0

Operadores do ransomware Aurora usam o agente de codificação Cursor AI em ataques contra pelo menos 10 alvos

Pesquisadores da CloudSEK e da Gambit Security encontraram um diretório aberto que expôs meses de atividade do grupo de ransomware Aurora usando o agente de código Cursor (rodando Claude Sonnet) para planejar e executar invasões completas contra pelo menos 10 organizações. O agente foi usado para escanear redes, montar ataques de relay NTLM e abuso de certificados, e orientar o operador em russo durante toda a cadeia de ataque. O caso mostra assistentes de codificação com IA sendo incorporados como copiloto operacional dentro de intrusões reais, não apenas para escrever malware previamente.

#ransomware#ia-como-ferramenta-de-ataque#cursor#agentes-de-ia#ntlm-relay#movimento-lateral
Fonte ↗