ESET: malware usa IA diretamente durante ataques
Google/DeepMind
A ESET relata um aumento no número de ameaças cibernéticas que usam IA e novos vetores de ataque, como o malware PromptSpy, que acessa o Google Gemini para se adaptar aos dispositivos. O phishing com códigos QR atingiu níveis recordes, e a atividade de ransomware continua, embora as vítimas paguem resgate com menos frequência.
Na primeira metade de 2026, a ESET analisou quase 900.000 habilidades de IA e identificou dezenas de milhares de suspeitas e milhares de instâncias maliciosas. A IA começa a ser aplicada dentro de malware: o aplicativo para Android PromptSpy usa o Google Gemini para interpretar elementos de interface e se adaptar aos dispositivos, sem depender de comportamento pré-programado. O método de engenharia social ClickFix, que utiliza mensagens de erro falsas, se espalhou para páginas de ajuda, extensões de navegador e scripts de autenticação em nuvem, e o número de detecções desse vetor dobrou. O phishing com códigos QR (quishing) atingiu níveis recordes, pois os atacantes usam a confiança nos quadrados pretos e brancos para contornar verificações. A atividade de ransomware continua, e a ESET documentou mais de 100 EDR-killers, projetados para desativar a segurança. Ao mesmo tempo, o número de vítimas que pagam resgate está diminuindo, indicando progresso nas medidas de proteção.
Fonte: 3DNews —
original