Grupo Hacker Utiliza Gemini para Golpes de Vagas Falsas

O Google descobriu que um grupo hacker ligado à Coreia do Norte, conhecido como UNC2970, está utilizando o Gemini, uma ferramenta de inteligência artificial (IA), para traçar o perfil de vítimas em ciberataques. Essa ação faz parte de um movimento preocupante em que diversos grupos hackers apostam no Gemini para lançar ciberataques em escala global.

O UNC2970 utiliza o Gemini para fazer o reconhecimento de alvos em potencial, aproveitando os recursos da IA para otimizar o processo. De acordo com a equipe de inteligência de ameaças do Google, o grupo consegue coletar dados sensíveis da vítima a partir da sintetização da OSINT, o que auxilia no planejamento de campanhas.

Foco em Empresas de Cibersegurança

O foco dos cibercriminosos são empresas de cibersegurança, pois foram observados mapeamentos de funções técnicas específicas da área e informações salariais. Além disso, o UNC2970 é conhecido por campanhas voltadas para ofertas de emprego falsas, onde fingem que são recrutadores em busca de profissionais para preencher vagas que não existem de verdade.

Com as informações coletadas com a ajuda do Gemini, os cibercriminosos conseguem emplacar campanhas de phishing personalizadas para cumprir esse objetivo, identificando alvos mais suscetíveis a cair nas armadilhas.

Preocupação com o Uso de IA por Hackers

Detalhes sobre os ataques não foram divulgados pelo Google, mas a ligação com uma onda de explorações dos recursos da IA por hackers acendeu um sinal de alerta. Embora não impacte diretamente os usuários dessas ferramentas, preocupa pela maneira como criminosos podem usá-las para fins maliciosos.

Alguns exemplos de operações simples incluem enganar o sistema para reformular solicitações como se os hackers fossem apenas pesquisadores de segurança ou especialistas em busca de soluções para resolver um problema.

• Grupo hacker UNC2970 utiliza o Gemini para traçar o perfil de vítimas em ciberataques.
• O grupo coleta dados sensíveis da vítima a partir da sintetização da OSINT.
• O foco dos cibercriminosos são empresas de cibersegurança.

Este conteúdo pode conter links de compra.

Fonte: link