Campanha EvilAI usa ferramentas de IA para distribuir malware

Uma nova campanha de malware, denominada EvilAI, está utilizando ferramentas de inteligência artificial (IA) aparentemente legítimas para infiltrar malware em organizações ao redor do mundo. De acordo com a Trend Micro, os ataques têm como alvo setores como manufatura, governo, saúde, tecnologia e varejo, afetando países como Índia, EUA, França, Itália, Brasil, Alemanha, Reino Unido, Noruega, Espanha e Canadá. Os atacantes se destacam por sua habilidade em disfarçar software malicioso como aplicativos de produtividade, utilizando interfaces profissionais e assinaturas digitais válidas, dificultando a identificação por usuários e ferramentas de segurança.

Os programas envolvidos incluem AppSuite, Epi Browser e PDF Editor, que, uma vez instalados, realizam atividades maliciosas em segundo plano, como exfiltração de dados sensíveis e comunicação criptografada com servidores de comando e controle. A campanha utiliza métodos de propagação variados, como sites recém-registrados que imitam portais legítimos e anúncios maliciosos. A análise indica que os mesmos atores estão por trás de múltiplos aplicativos, utilizando certificados de assinatura de código de empresas em países como Panamá e Malásia para aumentar a credibilidade de seus softwares. A evolução das táticas dos atacantes destaca a necessidade de vigilância constante e medidas de segurança robustas para proteger dados sensíveis.

Fonte: https://thehackernews.com/2025/09/evilai-malware-masquerades-as-ai-tools.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).