Grupo ligado à Coreia do Norte usa IA para espionagem cibernética

O Google revelou que o grupo de hackers UNC2970, vinculado à Coreia do Norte, está utilizando seu modelo de inteligência artificial generativa, Gemini, para realizar atividades de reconhecimento em alvos estratégicos. De acordo com o relatório do Google Threat Intelligence Group (GTIG), o grupo tem se concentrado em mapear informações sobre empresas de cibersegurança e defesa, além de perfis de cargos técnicos e dados salariais. Essa prática, que mistura pesquisa profissional com reconhecimento malicioso, permite que o grupo crie personas de phishing personalizadas e identifique alvos vulneráveis para compromissos iniciais.

O UNC2970 é conhecido por suas campanhas de longa duração, como a Operação Dream Job, que visa setores de aeroespacial, defesa e energia. Além disso, outros grupos de hackers, como UNC6418 e APT41, também estão utilizando o Gemini para aprimorar suas capacidades de ataque, desde a coleta de credenciais até a automação de testes de vulnerabilidades. O Google também identificou o malware HONESTCUE, que utiliza a API do Gemini para gerar código malicioso, e um kit de phishing chamado COINBAIT, que simula uma exchange de criptomoedas. Essas atividades destacam a crescente utilização de IA por atores maliciosos, aumentando a complexidade e a velocidade dos ataques cibernéticos.

Fonte: https://thehackernews.com/2026/02/google-reports-state-backed-hackers.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).