A IA Empodera os Cibercriminosos, Afirma Novo Relatório

Num relatório recente publicado pela plataforma cybersecurity Perception Point, revelações vieram à luz sobre o aumento exponencial dos ataques de Compromisso de Correio Empresarial (BEC) ao longo de 2023. Impulsionados pelos avanços na IA generativa (GenAI), os cibercriminosos orquestraram um impressionante aumento de 1.760% nestas atividades nefastas, demonstrando o potencial disruptivo da IA nas mãos erradas.

O relatório sublinha uma escalada dramática nos ataques BEC, passando de meros 1% das ameaças cibernéticas em 2022 para um preocupante 18,6% em 2023. Estes ataques baseiam-se em e-mails sofisticados criados através de IA generativa, que imitam meticulosamente empresas e executivos de renome. Esta tática enganadora leva vítimas desprevenidas a entregar dados sensíveis ou fundos, representando uma ameaça significativa para a segurança organizacional e a estabilidade financeira.

Explorando os avanços na tecnologia de IA

O Relatório Anual da Perception Point destaca o papel fundamental da tecnologia na proliferação do cibercrime. Com a ampla acessibilidade da GenAI, os cibercriminosos aproveitaram as suas capacidades para orquestrar ataques intricados e enganosos. Notavelmente, os ataques BEC tornaram-se a marca distintiva deste avanço tecnológico, apresentando um desafio formidável para os especialistas em cibersegurança em todo o mundo.

Para além dos ataques BEC, o relatório lança luz sobre vetores de ameaça emergentes utilizados pelos cibercriminosos para contornar as medidas de segurança tradicionais. Os códigos QR maliciosos, conhecidos como “quishing”, registaram um aumento considerável, representando 2,7% de todos os ataques de phishing. Ao aproveitar os códigos QR para ocultar sites maliciosos, os atacantes exploram a confiança inerente dos utilizadores nestes símbolos aparentemente inofensivos.

Adicionalmente, o relatório revela uma tendência preocupante conhecida como “phishing em duas etapas”, que registou um aumento de 175% em 2023. Esta tática capitaliza serviços e sites legítimos para evitar a deteção, explorando a credibilidade de domínios bem conhecidos. Os cibercriminosos contornam os protocolos de segurança convencionais com eficácia alarmante, direcionando os utilizadores para um site genuíno antes de os redirecionar para uma contraparte maliciosa.

Necessidade urgente de medidas de segurança reforçadas

À medida que as ameaças cibernéticas evoluem em sofisticação e escala, as organizações devem priorizar soluções de segurança avançadas para proteger os seus ativos digitais. Com um em cada cinco e-mails considerado ilegítimo e os ataques de phishing representando mais de 70% de todas as ameaças, a imperatividade de medidas robustas de segurança de correio nunca foi tão clara.

Além disso, a adoção generalizada de ferramentas de produtividade baseadas na web e aplicações de Software como Serviço (SaaS) expandiu a superfície de ataque, tornando necessárias estratégias abrangentes de segurança do navegador e governação de dados. Abordar vulnerabilidades nestes ecossistemas digitais é primordial para mitigar o risco de violações de dados e perdas financeiras.

As conclusões apresentadas no Relatório Anual da Perception Point sublinham a necessidade urgente de medidas proativas de cibersegurança face à evolução das ameaças cibernéticas. À medida que os cibercriminosos aproveitam os avanços tecnológicos para perpetrar ataques cada vez mais sofisticados, as organizações devem manter-se vigilantes e implementar protocolos de segurança robustos para se protegerem contra potenciais violações. Ao adotar soluções inovadoras e adotar uma postura proativa em relação à cibersegurança, as empresas podem fortalecer as suas defesas e proteger-se contra a crescente ameaça dos ataques BEC e outras atividades maliciosas.