EvilAI Usando IA para Exfiltrar Dados do Navegador e Evitar Detecção

Desde o final de agosto de 2025, a Trend™ Research identificou um aumento global de malware disfarçado como aplicações legítimas de IA e produtividade, denominado EvilAI. Este malware utiliza trojans que se apresentam com interfaces realistas e funcionalidades válidas, permitindo a infiltração em sistemas corporativos e pessoais sem levantar suspeitas. Os instaladores do EvilAI são nomeados com termos genéricos, como ‘App Suite’ e ‘PDF Editor’, e, após a instalação, executam um payload JavaScript malicioso em segundo plano. Para garantir a persistência, o malware cria tarefas agendadas e entradas no registro do Windows, permitindo sua reexecução mesmo após reinicializações.

Os operadores do EvilAI utilizam modelos de linguagem para gerar código JavaScript ofuscado, evitando a detecção por scanners de antivírus baseados em assinatura. O malware é capaz de exfiltrar dados sensíveis, como cookies e tokens de autenticação, sem alertar os usuários. A comunicação com a infraestrutura de comando e controle é criptografada, dificultando a identificação das atividades maliciosas. Os países mais afetados incluem Índia, Estados Unidos e França, com setores críticos como manufatura, governo e saúde sendo os mais impactados. À medida que o EvilAI evolui, é essencial que as defesas se adaptem para detectar atividades anômalas e padrões de ofuscação de código.

Fonte: https://cyberpress.org/ai-browser-data-exfiltration/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).