Os arquivos baixados cont\u00eam execut\u00e1veis leg\u00edtimos assinados pelas empresas oficiais, mas acompanhados de bibliotecas maliciosas que executam uma t\u00e9cnica chamada de \u201csideloading\u201d de DLL, segundo o relat\u00f3rio t\u00e9cnico<\/a> divulgado nesta ter\u00e7a-feira (27). Essa estrat\u00e9gia serve para burlar defesas de seguran\u00e7a tradicionais.<\/p>\n <\/p>\n Ao acessar as p\u00e1ginas falsas e baixar os arquivos compactados, o usu\u00e1rio acredita estar instalando um assistente de intelig\u00eancia artificial moderno para uso no computador. No entanto, o pacote descarrega a amea\u00e7a chamada de Yoba, que inicia um processo silencioso em segundo plano.<\/p>\n\n O programa malicioso faz verifica\u00e7\u00f5es iniciais no sistema para garantir que n\u00e3o est\u00e1 rodando em ambientes controlados de an\u00e1lise de seguran\u00e7a. O c\u00f3digo tamb\u00e9m identifica o idioma do teclado para evitar infec\u00e7\u00f5es em computadores localizados em determinados pa\u00edses, como R\u00fassia, Belarus e Cazaquist\u00e3o. Essa estrat\u00e9gia \u00e9 adotada por grupos criminosos para desviar o foco de investiga\u00e7\u00f5es locais e evitar puni\u00e7\u00f5es nos locais de origem.<\/p>\n O programa<\/a> se conecta a servidores controlados pelos criminosos logo ap\u00f3s garantir que continuar\u00e1 funcionando mesmo se o computador for reiniciado. O objetivo final dos invasores nesta onda de ataques \u00e9 instalar um programa focado em gerar criptomoedas de forma secreta, usando toda a capacidade de processamento e a energia el\u00e9trica da v\u00edtima para enriquecer os golpistas.<\/p>\n Os especialistas da empresa de ciberseguran\u00e7a refor\u00e7am que os usu\u00e1rios devem adotar cautela redobrada ao buscar softwares utilit\u00e1rios na internet, especialmente vers\u00f5es antecipadas ou n\u00e3o oficiais de tecnologias populares. Baixar programas apenas de sites oficiais e lojas verificadas continua sendo a principal barreira contra infec\u00e7\u00f5es por c\u00f3digos maliciosos.<\/p>\n <\/p>\n A Check Point Research identificou que, embora a campanha atual utilize os computadores das v\u00edtimas apenas para minerar criptomoedas, o sistema usado pelos criminosos funciona como uma base flex\u00edvel que pode ser alterada a qualquer momento. Essa a\u00e7\u00e3o abre espa\u00e7o para roubo de dados ou instala\u00e7\u00e3o de novas amea\u00e7as no futuro.<\/p>\n Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail. <\/p>\n [[{“value”:”Cibercriminosos encontraram uma nova maneira de lucrar com a popularidade das ferramentas de intelig\u00eancia artificial (IA). Uma campanha recente, monitorada por especialistas da empresa de ciberseguran\u00e7a Check Point Research, utiliza aplicativos falsos de IA para infectar computadores e roubar recursos de processamento para a minera\u00e7\u00e3o clandestina de criptomoedas.Os ataques envolvem a cria\u00e7\u00e3o de projetos falsos em plataformas de desenvolvimento que simulam vers\u00f5es avan\u00e7adas e inexistentes de programas populares, como ferramentas associadas ao ChatGPT (OpenAI) e ao Claude (Anthropic). Para atrair v\u00edtimas, os golpistas investem em estrat\u00e9gias para garantir que os links falsos apare\u00e7am nas primeiras posi\u00e7\u00f5es de mecanismos de busca como o Google, t\u00e9cnica conhecida como envenenamento de SEO.<\/p>\n Os arquivos baixados cont\u00eam execut\u00e1veis leg\u00edtimos assinados pelas empresas oficiais, mas acompanhados de bibliotecas maliciosas que executam uma t\u00e9cnica chamada de \u201csideloading\u201d de DLL, segundo o relat\u00f3rio t\u00e9cnico divulgado nesta ter\u00e7a-feira (27). Essa estrat\u00e9gia serve para burlar defesas de seguran\u00e7a tradicionais.Como o ataque acontece na pr\u00e1tica Campanha GPT-6 Astra, cadeia de ataque Foto: Reprodu\u00e7\u00e3o\/Check Point Research<\/p>\n O programa malicioso faz verifica\u00e7\u00f5es iniciais no sistema para garantir que n\u00e3o est\u00e1 rodando em ambientes controlados de an\u00e1lise de seguran\u00e7a. O c\u00f3digo tamb\u00e9m identifica o idioma do teclado para evitar infec\u00e7\u00f5es em computadores localizados em determinados pa\u00edses, como R\u00fassia, Belarus e Cazaquist\u00e3o. Essa estrat\u00e9gia \u00e9 adotada por grupos criminosos para desviar o foco de investiga\u00e7\u00f5es locais e evitar puni\u00e7\u00f5es nos locais de origem.O programa se conecta a servidores controlados pelos criminosos logo ap\u00f3s garantir que continuar\u00e1 funcionando mesmo se o computador for reiniciado. O objetivo final dos invasores nesta onda de ataques \u00e9 instalar um programa focado em gerar criptomoedas de forma secreta, usando toda a capacidade de processamento e a energia el\u00e9trica da v\u00edtima para enriquecer os golpistas.Cuidados necess\u00e1rios contra golpes de software Cibercriminosos encontraram uma nova maneira de lucrar com a popularidade das ferramentas de intelig\u00eancia artificial (IA). Uma campanha recente, monitorada por especialistas da empresa de ciberseguran\u00e7a Check Point Research, utiliza aplicativos falsos de IA para infectar computadores e roubar recursos de processamento para a minera\u00e7\u00e3o clandestina de criptomoedas. Os ataques envolvem a cria\u00e7\u00e3o de projetos […]<\/p>\n","protected":false},"author":1,"featured_media":70897,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-70896","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70896","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=70896"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70896\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/70897"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=70896"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=70896"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=70896"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Como o ataque acontece na pr\u00e1tica<\/h3>\n
![\"Reprodu\u00e7\u00e3o\/Check](\"https:\/\/www.estadao.com.br\/resizer\/v2\/EJ3KWCJVWVBWTMBBQI5CXQ6HC4.png?quality=80&auth=a11736ee03080cf9b5774fb0df8aa0d0b4cc6da7c8ac127413b98ed8ef55e1a9&width=710\")
Cuidados necess\u00e1rios contra golpes de software<\/h3>\n
\nAo acessar as p\u00e1ginas falsas e baixar os arquivos compactados, o usu\u00e1rio acredita estar instalando um assistente de intelig\u00eancia artificial moderno para uso no computador. No entanto, o pacote descarrega a amea\u00e7a chamada de Yoba, que inicia um processo silencioso em segundo plano.<\/p>\n
\nOs especialistas da empresa de ciberseguran\u00e7a refor\u00e7am que os usu\u00e1rios devem adotar cautela redobrada ao buscar softwares utilit\u00e1rios na internet, especialmente vers\u00f5es antecipadas ou n\u00e3o oficiais de tecnologias populares. Baixar programas apenas de sites oficiais e lojas verificadas continua sendo a principal barreira contra infec\u00e7\u00f5es por c\u00f3digos maliciosos.A Check Point Research identificou que, embora a campanha atual utilize os computadores das v\u00edtimas apenas para minerar criptomoedas, o sistema usado pelos criminosos funciona como uma base flex\u00edvel que pode ser alterada a qualquer momento. Essa a\u00e7\u00e3o abre espa\u00e7o para roubo de dados ou instala\u00e7\u00e3o de novas amea\u00e7as no futuro.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"