- ZenoX identifica pelo menos 40 instituições e órgãos afetados por operação criminosa
- Grupo empregava cinco operadores humanos e agentes de IA em tarefas contínuas
- Servidor sem proteção expôs mais de 7 mil arquivos da estrutura criminosa
Um grupo hacker utilizou inteligência artificial para conduzir uma operação de ataques cibernéticos que expôs mais de 40 instituições financeiras e órgãos no Brasil. A descoberta foi divulgada na quarta-feira (4) pela empresa de segurança digital ZenoX, após uma investigação que identificou uma estrutura criminosa voltada ao comprometimento de sistemas e ao roubo de informações.
Batizada de Open Ledger, a operação foi conduzida por criminosos que se identificavam como RedScanner. Segundo a investigação, os responsáveis utilizaram agentes de inteligência artificial comerciais para automatizar diferentes etapas das invasões, incluindo a criação de códigos maliciosos, a verificação de credenciais e o gerenciamento de servidores utilizados nos ataques.
A investigação, divulgada inicialmente pelo TecMundo/Estadão, revela que o grupo conseguiu explorar a interdependência entre instituições financeiras e seus prestadores de serviços tecnológicos. Em vez de atacar individualmente cada organização, os criminosos utilizaram o comprometimento de fornecedores para ampliar o alcance das ações.
- Leia também: OKX lança cartão internacional e aplicativo de stablecoins no Brasil com cashback de até 10%
A descoberta também chamou atenção pela maneira como os hackers foram identificados. Uma falha de segurança na própria infraestrutura criminosa deixou milhares de arquivos acessíveis, permitindo que pesquisadores reconstruíssem parte das operações.
Hackers utilizavam inteligência artificial para automatizar ataques
De acordo com a ZenoX, a estrutura criminosa utilizava agentes de IA para executar e coordenar tarefas que normalmente exigiriam a participação contínua de operadores humanos. O sistema funcionava de maneira automatizada, permitindo que diferentes atividades fossem realizadas durante as 24 horas do dia.
Os criminosos também procuravam contornar as restrições de segurança dos modelos comerciais para obter códigos maliciosos e auxiliar na exploração de sistemas. A inteligência artificial era empregada tanto na preparação dos ataques quanto na administração da infraestrutura utilizada para manter o acesso aos ambientes comprometidos.
A empresa de cibersegurança afirma que a investigação encontrou registros de execução de comandos e ferramentas, indicando que parte das atividades identificadas foi efetivamente realizada, e não apenas planejada. A descoberta reforça a preocupação com a utilização de agentes autônomos para ampliar a escala de operações criminosas.
Em publicação sobre o caso, a ZenoX também associou a operação ao grupo conhecido como PLUMP SPIDER, embora os próprios operadores utilizassem a identificação RedScanner. A atribuição integra a análise da empresa e não representa, por si só, a identificação dos indivíduos responsáveis pelos ataques.
Falha dos próprios hackers expôs mais de 7 mil arquivos
Apesar da estrutura tecnológica utilizada, a operação acabou sendo descoberta após um erro de configuração dos próprios criminosos. Segundo as informações divulgadas, um servidor localizado na Alemanha mantinha diretórios acessíveis sem proteção adequada, permitindo a consulta a arquivos relacionados às atividades do grupo.
Os pesquisadores encontraram mais de 7 mil arquivos, incluindo registros de interações com ferramentas de inteligência artificial, dados extraídos de sistemas, credenciais de acesso e chaves SSH. Esse material ajudou a identificar a infraestrutura utilizada pelos criminosos e reconstruir diferentes etapas dos ataques.
Os registros também expuseram como os agentes de IA eram utilizados para administrar operações, testar acessos e executar tarefas de forma contínua. A existência desses arquivos forneceu aos investigadores elementos técnicos para correlacionar atividades e identificar organizações potencialmente afetadas.
A falha demonstra que, mesmo com o uso de ferramentas avançadas de inteligência artificial, os criminosos continuavam sujeitos a erros operacionais. Nesse caso, a exposição da própria infraestrutura abriu caminho para que especialistas identificassem os mecanismos empregados na campanha.
Mais de 40 instituições expostas: quais foram os impactos?
Um dos aspectos mais preocupantes da operação Open Ledger foi o alcance dos ataques. Segundo a ZenoX, pelo menos 40 instituições financeiras e órgãos brasileiros foram expostos em um processo de comprometimento em cadeia, envolvendo fornecedores e prestadores de serviços tecnológicos.
Isso significa que os criminosos não precisaram necessariamente invadir diretamente os sistemas de todas essas organizações. O comprometimento de empresas que fornecem infraestrutura, processamento de dados ou outros serviços pode permitir que invasores alcancem diferentes clientes por meio de acessos compartilhados.
A investigação também identificou atividades relacionadas à obtenção de informações e credenciais, aumentando os riscos para organizações conectadas aos ambientes comprometidos. Entretanto, não foi divulgado um valor consolidado de prejuízos financeiros, nem uma relação pública completa das instituições afetadas que permita determinar quais sofreram invasões diretas.
Diante dos resultados, especialistas recomendam que organizações potencialmente expostas revisem seus registros de acesso, substituam credenciais comprometidas, verifiquem conexões com fornecedores e investiguem possíveis movimentações não autorizadas em seus sistemas.
