![\"Reprodu\u00e7\u00e3o\/ChatGPT\"](\"https:\/\/www.estadao.com.br\/resizer\/v2\/NBGFZZ6XKRF5FCOKF44THOSBAE.png?quality=80&auth=65da41ab3dc998d03febec51bc27420709aaadfa70ca45a96decc70342d98493&width=710\")
O servidor comprometido era um n\u00f3 Hetzner (empresa germ\u00e2nica de hospedagem de servidores e computa\u00e7\u00e3o em nuvem) em Nuremberg, na Alemanha, e operava um servi\u00e7o Python<\/b> esquecido no diret\u00f3rio raiz sem autentica\u00e7\u00e3o ou criptografia TLS.<\/p>\nIntelig\u00eancia artificial como for\u00e7a de trabalho ofensiva<\/h3>\n
O diferencial da opera\u00e7\u00e3o foi o uso intensivo de agentes de intelig\u00eancia artificial <\/b>para conduzir o planejamento e a execu\u00e7\u00e3o de tarefas t\u00e9cnicas de forma automatizada. <\/b>De acordo com o documento t\u00e9cnico da ZenoX, o grupo manteve centenas de sess\u00f5es transcritas e milhares de eventos automatizados rodando 24 horas por dia.<\/p>\n
\u201cO RedScanner n\u00e3o usa IA como aux\u00edlio pontual: um agente de c\u00f3digo comercial opera como for\u00e7a de trabalho prim\u00e1ria da organiza\u00e7\u00e3o, com contabilidade pr\u00f3pria no or\u00e7amento, rod\u00edzio automatizado de contas, LLM alternativa self-hosted para elasticidade, automa\u00e7\u00e3o ofensiva 24 horas por dia e mem\u00f3ria institucional mantida pela pr\u00f3pria IA\u201d, aponta o relat\u00f3rio da ZenoX.<\/p>\n
Para burlar restri\u00e7\u00f5es de seguran\u00e7a dos modelos de linguagem, os operadores utilizaram instru\u00e7\u00f5es sistem\u00e1ticas para anular travas de recusa<\/b>. Essa a\u00e7\u00e3o permitiu que a IA gerasse c\u00f3digos maliciosos e gerenciasse rotinas de varredura sem interven\u00e7\u00e3o humana constante.<\/p>\n\n A estrutura contava com uma divis\u00e3o de pap\u00e9is entre cinco membros humanos encabe\u00e7ados por um administrador central<\/b>, enquanto os agentes de IA realizavam o trabalho pesado de varredura, triagem de vulnerabilidades e testes de credenciais.<\/p>\n As a\u00e7\u00f5es do grupo abrangeram do roubo de dados de cart\u00f5es de cr\u00e9dito a tentativas de manipula\u00e7\u00e3o de sistemas de produ\u00e7\u00e3o <\/b>em fintechs e escrituradoras de fundos. Entre os alvos documentados pelo relat\u00f3rio est\u00e3o dezenas de organiza\u00e7\u00f5es de grande porte, divididas em setores estrat\u00e9gicos.<\/p>\n A ZenoX destacou que, em v\u00e1rios casos de testes contra o setor financeiro, o grupo adotou uma postura de demonstra\u00e7\u00e3o de capacidade controlada. Os cibercriminosos geraram registros sint\u00e9ticos e mantiveram backups antes de realizar altera\u00e7\u00f5es para testar a resili\u00eancia dos sistemas.<\/p>\n Apesar da sofistica\u00e7\u00e3o t\u00e9cnica, o grupo sofreu com vulnerabilidades de armazenamento da pr\u00f3pria seguran\u00e7a<\/b> ao acumular segredos, chaves SSH, credenciais, skills de IA (conjuntos de instru\u00e7\u00f5es parametrizadas e perfis operacionais detalhados que ensinam a IA a executar etapas espec\u00edficas de um ataque) e dumps (c\u00f3pias brutas de grandes volumes de informa\u00e7\u00f5es extra\u00eddas diretamente de mem\u00f3rias de sistemas) no diret\u00f3rio principal do sistema de arquivos. Essa falha permitiu o mapeamento completo de atividades, servidores e m\u00e9todos de exfiltra\u00e7\u00e3o de dados.<\/b><\/p>\n\n \u201cO grupo tratava a pr\u00f3pria opera\u00e7\u00e3o como produto, mantendo versionamento de ferramentas, contabilidade formal de custos e automa\u00e7\u00e3o cont\u00ednua, mas falhas b\u00e1sicas de armazenamento expuseram toda a mem\u00f3ria institucional da organiza\u00e7\u00e3o criminosa\u201d, aponta o relat\u00f3rio da ZenoX.<\/p>\n As institui\u00e7\u00f5es afetadas ou expostas na cadeia de suprimentos foram orientadas pela empresa de seguran\u00e7a a adotar medidas urgentes de conten\u00e7\u00e3o, mitiga\u00e7\u00e3o e remedia\u00e7\u00e3o:<\/p>\n Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail. <\/p>\n [[{“value”:”Uma investiga\u00e7\u00e3o de intelig\u00eancia de amea\u00e7as divulgada pela empresa ZenoX revelou um esquema de comprometimento em cascata que afetou pelo menos 40 institui\u00e7\u00f5es financeiras e \u00f3rg\u00e3os no Brasil. A opera\u00e7\u00e3o, batizada de \u201cOpen Ledger\u201d e conduzida por um grupo autodenominado \u201cRedScanner\u201d, utilizou agentes de intelig\u00eancia artificial (IA) comercial para automatizar ataques e gerenciar infraestruturas de invas\u00e3o. O relat\u00f3rio t\u00e9cnico foi compartilhado com exclusividade ao TecMundo.O esquema veio \u00e0 tona ap\u00f3s uma falha operacional na infraestrutura central dos criminosos, que mantinha um servidor com listagem de diret\u00f3rios aberta e sem prote\u00e7\u00e3o na internet. O material coletado pelos analistas reuniu mais de 7 mil arquivos, incluindo transcri\u00e7\u00f5es de sess\u00f5es de IA, ferramentas de comando e dados exfiltrados.<\/p>\n Opera\u00e7\u00e3o Open Ledger afeta mais de 40 institui\u00e7\u00f5es financeiras no Brasil Foto: Reprodu\u00e7\u00e3o\/ChatGPT<\/p>\n O servidor comprometido era um n\u00f3 Hetzner (empresa germ\u00e2nica de hospedagem de servidores e computa\u00e7\u00e3o em nuvem) em Nuremberg, na Alemanha, e operava um servi\u00e7o Python esquecido no diret\u00f3rio raiz sem autentica\u00e7\u00e3o ou criptografia TLS.Intelig\u00eancia artificial como for\u00e7a de trabalho ofensiva Estrutura organizacial do grupo RedScanner. O painel interno mapeia a divis\u00e3o de pap\u00e9is entre o administrador central (Janeth\/Velhote) e os operadores humanos encarregados das execu\u00e7\u00f5es t\u00e1ticas. Foto: Reprodu\u00e7\u00e3o\/Zenox<\/p>\n A estrutura contava com uma divis\u00e3o de pap\u00e9is entre cinco membros humanos encabe\u00e7ados por um administrador central, enquanto os agentes de IA realizavam o trabalho pesado de varredura, triagem de vulnerabilidades e testes de credenciais.Impacto setorial e o lado das empresas afetadas Arquitetura de intelig\u00eancia artificial do grupo. A infraestrutura combina quatro camadas distintas \u2014 desde a execu\u00e7\u00e3o por agentes comerciais (kimi-code) at\u00e9 o uso de uma LLM pr\u00f3pria (Horus) para tarefas de volume. Foto: Reprodu\u00e7\u00e3o\/Zenox<\/p>\n \u201cO grupo tratava a pr\u00f3pria opera\u00e7\u00e3o como produto, mantendo versionamento de ferramentas, contabilidade formal de custos e automa\u00e7\u00e3o cont\u00ednua, mas falhas b\u00e1sicas de armazenamento expuseram toda a mem\u00f3ria institucional da organiza\u00e7\u00e3o criminosa\u201d, aponta o relat\u00f3rio da ZenoX.Recomenda\u00e7\u00f5es e orienta\u00e7\u00f5es de seguran\u00e7a Uma investiga\u00e7\u00e3o de intelig\u00eancia de amea\u00e7as divulgada pela empresa ZenoX revelou um esquema de comprometimento em cascata que afetou pelo menos 40 institui\u00e7\u00f5es financeiras e \u00f3rg\u00e3os no Brasil. A opera\u00e7\u00e3o, batizada de \u201cOpen Ledger\u201d e conduzida por um grupo autodenominado \u201cRedScanner\u201d, utilizou agentes de intelig\u00eancia artificial (IA) comercial para automatizar ataques e gerenciar infraestruturas de […]<\/p>\n","protected":false},"author":1,"featured_media":71370,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-71369","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71369","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=71369"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71369\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/71370"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=71369"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=71369"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=71369"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"Reprodu\u00e7\u00e3o\/Zenox\"](\"https:\/\/www.estadao.com.br\/resizer\/v2\/3DEBDSOTQNBQDIU5MARD3GUIXA.png?quality=80&auth=213e4a103d94487a0c45f58564c4a2ddf14c761ae553f9d45a7b4a01690e3834&width=710\")
Impacto setorial e o lado das empresas afetadas<\/h3>\n
![\"Reprodu\u00e7\u00e3o\/Zenox\"](\"https:\/\/www.estadao.com.br\/resizer\/v2\/BTBJA6V2KVBKLN6G3QZLAKZ2CA.png?quality=80&auth=a31415ba7bdbb4da14585fe4dc1ccc0b481a3d4eee1e98250aa85b912bb3063a&width=710\")
Recomenda\u00e7\u00f5es e orienta\u00e7\u00f5es de seguran\u00e7a<\/h3>\n
\n
\nO diferencial da opera\u00e7\u00e3o foi o uso intensivo de agentes de intelig\u00eancia artificial para conduzir o planejamento e a execu\u00e7\u00e3o de tarefas t\u00e9cnicas de forma automatizada. De acordo com o documento t\u00e9cnico da ZenoX, o grupo manteve centenas de sess\u00f5es transcritas e milhares de eventos automatizados rodando 24 horas por dia.\u201cO RedScanner n\u00e3o usa IA como aux\u00edlio pontual: um agente de c\u00f3digo comercial opera como for\u00e7a de trabalho prim\u00e1ria da organiza\u00e7\u00e3o, com contabilidade pr\u00f3pria no or\u00e7amento, rod\u00edzio automatizado de contas, LLM alternativa self-hosted para elasticidade, automa\u00e7\u00e3o ofensiva 24 horas por dia e mem\u00f3ria institucional mantida pela pr\u00f3pria IA\u201d, aponta o relat\u00f3rio da ZenoX.Para burlar restri\u00e7\u00f5es de seguran\u00e7a dos modelos de linguagem, os operadores utilizaram instru\u00e7\u00f5es sistem\u00e1ticas para anular travas de recusa. Essa a\u00e7\u00e3o permitiu que a IA gerasse c\u00f3digos maliciosos e gerenciasse rotinas de varredura sem interven\u00e7\u00e3o humana constante.<\/p>\n
\nAs a\u00e7\u00f5es do grupo abrangeram do roubo de dados de cart\u00f5es de cr\u00e9dito a tentativas de manipula\u00e7\u00e3o de sistemas de produ\u00e7\u00e3o em fintechs e escrituradoras de fundos. Entre os alvos documentados pelo relat\u00f3rio est\u00e3o dezenas de organiza\u00e7\u00f5es de grande porte, divididas em setores estrat\u00e9gicos.A ZenoX destacou que, em v\u00e1rios casos de testes contra o setor financeiro, o grupo adotou uma postura de demonstra\u00e7\u00e3o de capacidade controlada. Os cibercriminosos geraram registros sint\u00e9ticos e mantiveram backups antes de realizar altera\u00e7\u00f5es para testar a resili\u00eancia dos sistemas.Apesar da sofistica\u00e7\u00e3o t\u00e9cnica, o grupo sofreu com vulnerabilidades de armazenamento da pr\u00f3pria seguran\u00e7a ao acumular segredos, chaves SSH, credenciais, skills de IA (conjuntos de instru\u00e7\u00f5es parametrizadas e perfis operacionais detalhados que ensinam a IA a executar etapas espec\u00edficas de um ataque) e dumps (c\u00f3pias brutas de grandes volumes de informa\u00e7\u00f5es extra\u00eddas diretamente de mem\u00f3rias de sistemas) no diret\u00f3rio principal do sistema de arquivos. Essa falha permitiu o mapeamento completo de atividades, servidores e m\u00e9todos de exfiltra\u00e7\u00e3o de dados.<\/p>\n
\nAs institui\u00e7\u00f5es afetadas ou expostas na cadeia de suprimentos foram orientadas pela empresa de seguran\u00e7a a adotar medidas urgentes de conten\u00e7\u00e3o, mitiga\u00e7\u00e3o e remedia\u00e7\u00e3o:Trocar senhas e chaves: revogar imediatamente tokens, chaves de API e credenciais de nuvem, al\u00e9m de atualizar as chaves principais dos dom\u00ednios. Investigar registros (logs): analisar acessos a bancos de dados, firewalls e sistemas de mensagens para encontrar tr\u00e1fego suspeito de criminosos. Bloquear a rede: aplicar barreiras imediatas contra os endere\u00e7os e indicadores de rede dos atacantes. Proteger contas e acessos: remover c\u00f3digos de autentica\u00e7\u00e3o em duas etapas (MFA\/TOTP) falsos e revisar permiss\u00f5es de aplicativos na nuvem.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"