Como a IA acelera o roubo de dados de acesso
O Google Threat Intelligence Group relatou em 8 de setembro que atacantes usaram um sistema baseado em IA, composto por vários programas automatizados, para invadir a infraestrutura em nuvem de uma organização.
Segundo o relatório, toda a operação durou menos de seis horas. Durante esse período, milhares de credenciais de terceiros foram roubadas, com pouca necessidade de ajuda humana.
A IA assumiu várias tarefas sozinha: procurou por vulnerabilidades, resolveu problemas técnicos e trocou automaticamente endereços de IP para não ser detectada.
De acordo com a Microsoft, campanhas de phishing com suporte de IA alcançaram taxas de cliques de até 54%, enquanto e-mails de phishing tradicionais obtiveram apenas cerca de 12%.
Segundo dados da Verizon, credenciais roubadas estão envolvidas em quase 45% de todos os vazamentos de dados analisados. A Unit 42 descobriu que problemas de identidade desempenharam um papel central em 89% dos incidentes de segurança que investigaram.
Empresas de segurança, como a Specops, enfatizam que uma senha correta sozinha não é mais suficiente para distinguir um acesso legítimo de um uso indevido – o dispositivo utilizado também deve ser verificado.
Ainda não está claro quão disseminados já estão esses ataques automatizados e quão bem as empresas conseguem se proteger deles atualmente.
POR QUE ISSO É IMPORTANTE
A IA facilita e acelera o uso de senhas roubadas em grande escala por atacantes, aumentando o risco para todos que usam senhas fracas ou reutilizadas.
O QUE VOCÊ PODE FAZER AGORA
- Use uma senha diferente para cada site Utilize uma senha única para cada site, assim uma senha roubada não compromete várias contas. Um gerenciador de senhas ajuda você a não precisar decorar todas essas senhas diferentes.
- Ative a autenticação em dois fatores Ative a autenticação em dois fatores em contas importantes, como e-mail ou banco. Assim, uma senha roubada sozinha não será suficiente para fazer login.
- Desconfie de solicitações de login Não clique imediatamente em links em e-mails ou mensagens que peçam para você digitar sua senha. Abra a página em questão diretamente no navegador e faça login lá.
- Verifique se seus dados já vazaram Use serviços gratuitos como haveibeenpwned.com para verificar se seu endereço de e-mail aparece em vazamentos de dados conhecidos. Se sim, mude imediatamente a senha afetada.