{"id":2850,"date":"2023-12-20T03:38:59","date_gmt":"2023-12-20T06:38:59","guid":{"rendered":"https:\/\/www.ufrgs.br\/tri\/?p=2850"},"modified":"2024-02-22T11:13:46","modified_gmt":"2024-02-22T14:13:46","slug":"engenharia-social-e-ia-ampliarao-risco-a-identidade-em-2024","status":"publish","type":"post","link":"https:\/\/www.ufrgs.br\/tri\/engenharia-social-e-ia-ampliarao-risco-a-identidade-em-2024\/","title":{"rendered":"Engenharia social e IA ampliar\u00e3o risco \u00e0 identidade em 2024"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>

As tend\u00eancias de uso para a IA na engenharia social dos
cibercriminosos deve ser a heran\u00e7a deixada para o pr\u00f3ximo ano. Para
especialistas da Proofpoint, cabe \u00e0s equipes de Seguran\u00e7a proteger seus ativos
corporativos contra os grandes desafios que a superf\u00edcie de riscos proporciona.<\/p>

No cen\u00e1rio em constante evolu\u00e7\u00e3o da seguran\u00e7a cibern\u00e9tica,
os defensores enfrentam mais um ano desafiador. Os atores de amea\u00e7as refinam
constantemente suas t\u00e1ticas, t\u00e9cnicas e procedimentos (TTPs), demonstrando
adaptabilidade e a r\u00e1pida repeti\u00e7\u00e3o de cadeias de ataque novas e complexas.<\/p>

No centro desta evolu\u00e7\u00e3o est\u00e1 uma mudan\u00e7a crucial: os
agentes de amea\u00e7as agora priorizam a identidade em detrimento da tecnologia.
Embora as especificidades dos TTPs e da tecnologia visada possam mudar, uma
constante permanece: os humanos e as suas identidades s\u00e3o os elos mais visados
na cadeia de ataque.<\/p>

Casos recentes de ataques \u00e0 cadeia de fornecedores
exemplificam esta mudan\u00e7a, ilustrando como os advers\u00e1rios passaram da
explora\u00e7\u00e3o de vulnerabilidades de software para atacar vulnerabilidades humanas
por meio de engenharia social e phishing. Principalmente, o uso inovador da IA
generativa, especialmente a sua capacidade de melhorar e-mails de phishing,
exemplifica uma mudan\u00e7a no sentido de manipular o comportamento humano ao inv\u00e9s
de explorar as fraquezas tecnol\u00f3gicas.<\/p>

Quando refletimos sobre 2023, torna-se evidente que os
atores das amea\u00e7as cibern\u00e9ticas possuem as capacidades e os recursos para
adaptar as suas t\u00e1ticas em resposta ao aumento das medidas de seguran\u00e7a, como a
autentica\u00e7\u00e3o multifator (MFA). Olhando para 2024, a tend\u00eancia sugere que as
amea\u00e7as girar\u00e3o persistentemente em torno das pessoas, obrigando os defensores
a adotar uma abordagem diferente para quebrar a cadeia de ataques.<\/p>

Ent\u00e3o, o que h\u00e1 no horizonte? Os especialistas da Proofpoint
fornecem previs\u00f5es criteriosas para os pr\u00f3ximos 12 meses, destacando o que as
equipes de Seguran\u00e7a podem encontrar e as implica\u00e7\u00f5es dessas tend\u00eancias.<\/p>

Ciberataques com engenharia social agressiva<\/p>

Os cibercriminosos t\u00eam cada vez mais como alvo os
fornecedores da cadeia de abastecimento digital, com maior foco nos provedores
de seguran\u00e7a e identidade. T\u00e1ticas agressivas de engenharia social, incluindo
campanhas de phishing, est\u00e3o se tornando mais predominantes.<\/p>

O grupo Scattered Spider, respons\u00e1vel por ataques de
ransomware em cassinos de Las Vegas, mostra a sofistica\u00e7\u00e3o dessas t\u00e1ticas.
Ataques a funcion\u00e1rios de suporte t\u00e9cnico para obter credenciais de login e
ignorar MFA por meio de c\u00f3digos de senha de uso \u00fanico (OTP) de phishing est\u00e3o
se tornando pr\u00e1ticas padr\u00e3o. Essas t\u00e1ticas se estenderam a ataques \u00e0 cadeia de
suprimentos, comprometendo fornecedores de provedores de identidade (IDP) para
acessar informa\u00e7\u00f5es valiosas dos clientes.<\/p>

A previs\u00e3o para 2024 inclui a replica\u00e7\u00e3o e a ado\u00e7\u00e3o
generalizada de tais t\u00e1cticas agressivas de engenharia social, ampliando o
\u00e2mbito das tentativas iniciais para al\u00e9m dos tradicionais dispositivos
terminais e de transfer\u00eancia de arquivos.<\/p>

IA generativa: faca de dois gumes<\/p>

\u00a0<\/span>O crescimento
explosivo de ferramentas generativas de IA como ChatGPT, FraudGPT e WormGPT
traz tanto promessas quanto perigos, mas n\u00e3o \u00e9 um desastre iminente no que diz
respeito \u00e0 seguran\u00e7a cibern\u00e9tica. Enquanto grandes modelos de linguagem subiam
ao palco, o medo do uso indevido levou o presidente dos EUA a emitir uma ordem
executiva em outubro de 2023.<\/p>

Neste momento, os atores da amea\u00e7a est\u00e3o ganhando dinheiro
fazendo outras coisas. Por que se preocupar em reinventar o modelo quando ele
est\u00e1 funcionando perfeitamente? Mas eles transformar\u00e3o seus TTPs quando a
detec\u00e7\u00e3o come\u00e7ar a melhorar nessas \u00e1reas.<\/p>

Por outro lado, mais fornecedores come\u00e7ar\u00e3o a injetar IA e
grandes modelos de linguagem em seus produtos e processos para aumentar suas
ofertas de seguran\u00e7a. Em todo o mundo, vigilantes da privacidade e clientes
exigir\u00e3o pol\u00edticas respons\u00e1veis de IA das empresas de tecnologia, o que
significa que come\u00e7aremos a ver declara\u00e7\u00f5es sendo publicadas sobre pol\u00edticas
respons\u00e1veis de IA. Espere que surjam falhas espetaculares e pol\u00edticas
respons\u00e1veis de IA.<\/p>

Omnichannel atrai aten\u00e7\u00e3o do phishing em mobiles<\/p>

Uma tend\u00eancia not\u00e1vel para 2023 foi o aumento dram\u00e1tico do
phishing em dispositivos m\u00f3veis, por meio do WhatsApp e SMS, e esperamos que
esta amea\u00e7a aumente ainda mais em 2024. Os atores da amea\u00e7a est\u00e3o
redirecionando estrategicamente as v\u00edtimas para intera\u00e7\u00f5es m\u00f3veis, explorando
as vulnerabilidades inerentes \u00e0s plataformas port\u00e1teis.<\/p>

Abuso conversacional, incluindo smishing, teve um
crescimento exponencial. As campanhas multitoque visam atrair os usu\u00e1rios dos
desktops para os dispositivos m\u00f3veis, utilizando t\u00e1ticas como QR codes e
chamadas de voz fraudulentas. Isso n\u00e3o apenas torna os ataques de phishing mais
eficazes em dispositivos m\u00f3veis, mas tamb\u00e9m complica a detec\u00e7\u00e3o para as equipes
de seguran\u00e7a corporativa.<\/p>

IA generativa de c\u00f3digo aberto<\/p>

Os desenvolvedores de malware est\u00e3o aproveitando ferramentas
de c\u00f3digo aberto e IA generativa, tornando t\u00e9cnicas avan\u00e7adas de programa\u00e7\u00e3o
acess\u00edveis a um p\u00fablico mais amplo. Como resultado, o malware capaz de escapar
de sandboxes e ferramentas de detec\u00e7\u00e3o e resposta de endpoint (EDR) est\u00e1 se
propagando mais.<\/p>

A acessibilidade de software gratuito e de c\u00f3digo aberto,
como o SysWhispers, facilita a incorpora\u00e7\u00e3o de recursos avan\u00e7ados de desvio de
detec\u00e7\u00e3o em v\u00e1rios projetos de malware. Esta democratiza\u00e7\u00e3o reduz a barreira de
entrada para desenvolvedores menos qualificados, contribuindo para a
prolifera\u00e7\u00e3o de fam\u00edlias sofisticadas de malware.<\/p>

Viola\u00e7\u00f5es centradas na identidade<\/p>

Os ataques baseados em identidade dominar\u00e3o as viola\u00e7\u00f5es,
explorando vulnerabilidades enraizadas no comportamento humano e obscurecidas
pela visibilidade limitada. A cren\u00e7a convencional de que os ciberataques
dependem de vulnerabilidades e exposi\u00e7\u00f5es comuns (CVEs) est\u00e1 perdendo
relev\u00e2ncia. A nova verdade: \u201cidentidade \u00e9 a nova vulnerabilidade\u201d.<\/p>

As organiza\u00e7\u00f5es devem mudar seu foco de primeiramente
fortalecer a infraestrutura para proteger credenciais armazenadas, sess\u00e3o de
cookies, chaves de acesso e resolver configura\u00e7\u00f5es incorretas, especialmente
quando se trata de contas privilegiadas (agora incluindo seus IDPs). O elo
humano na cadeia de ataque exige defesas r\u00e1pidas e inovadoras.<\/p>

Concluindo, 2024 apresenta aos defensores cibern\u00e9ticos um
desafio formid\u00e1vel, \u00e0 medida que os atores da amea\u00e7a refinam as suas
estrat\u00e9gias para explorar o elemento humano. Para combater estas amea\u00e7as em
evolu\u00e7\u00e3o, os defensores devem adotar estrat\u00e9gias proativas e adaptativas,
reconhecendo que o fator humano continua sendo um elo cr\u00edtico na cadeia de
defesa cibern\u00e9tica.<\/p>

\u00c0 medida que o campo de batalha muda, uma defesa resiliente
que enfrente os desafios multifacetados de ataques baseados em identidade,
amea\u00e7as generativas baseadas em IA e phishing de dispositivos m\u00f3veis \u00e9
essencial para proteger a fronteira digital e criar maior foco na quebra da cadeia de ataque.<\/p>

Fonte: https:\/\/www.securityreport.com.br\/engenharia-social-movida-por-ia-ampliara-risco-a-identidade-em-2024-alerta-analise\/<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

As tend\u00eancias de uso para a IA na engenharia social dos cibercriminosos deve ser a heran\u00e7a deixada para o pr\u00f3ximo ano. Para especialistas da Proofpoint, cabe \u00e0s equipes de Seguran\u00e7a proteger seus ativos corporativos contra os grandes desafios que a superf\u00edcie de riscos proporciona. No cen\u00e1rio em constante evolu\u00e7\u00e3o da seguran\u00e7a cibern\u00e9tica, os defensores enfrentam… Continue a ler »Engenharia social e IA ampliar\u00e3o risco \u00e0 identidade em 2024<\/span><\/a><\/p>\n","protected":false},"author":3,"featured_media":1358,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"neve_meta_sidebar":"","neve_meta_container":"","neve_meta_enable_content_width":"","neve_meta_content_width":0,"neve_meta_title_alignment":"","neve_meta_author_avatar":"","neve_post_elements_order":"","neve_meta_disable_header":"","neve_meta_disable_footer":"","neve_meta_disable_title":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[21],"tags":[],"class_list":["post-2850","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias"],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/www.ufrgs.br\/tri\/wp-content\/uploads\/2018\/11\/cropped-cropped-header_tri-11.png","_links":{"self":[{"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/posts\/2850","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/comments?post=2850"}],"version-history":[{"count":6,"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/posts\/2850\/revisions"}],"predecessor-version":[{"id":3029,"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/posts\/2850\/revisions\/3029"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/media\/1358"}],"wp:attachment":[{"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/media?parent=2850"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/categories?post=2850"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/tags?post=2850"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}