Expluração da estrutura ARTEX alimentada por IA: Uma ameaça crescente que visa o setor financeiro
Os relatórios de segurança cibernética da Microsoft (Microsoft Threat Intelligence) detetaram uma mudança qualitativa nos métodos de ataque digital, com o grupo Storm-3358, um grupo de intrusão baseado no Camboja, a começar a utilizar a estrutura ARTEX para ataques através de IA baseada em agentes (Agentic AI). Esta atividade visa principalmente instituições financeiras no Sudaseste Asiático, com o âmbito dos ataques a estender-se a grandes instituições financeiras em todo o mundo.
Mecanismos de ataque e a "velocidade da máquina"
O grupo Storm-3358 baseia-se na integração da estrutura ARTEX com ferramentas de automação tradicionais para executar cadeias de ataques complexas. Os agentes de IA (AI Agents) examinam sistemas conectados à internet e exploram vulnerabilidades de segurança, como falsificação de solicitações do lado do servidor (SSRF) e vulnerabilidades desconhecidas de upload de ficheiros. Uma vez infiltrado o sistema, são utilizadas ferramentas como curl e netcat para descarregar software de acesso remoto (RATs) para garantir a persistência e o movimento lateral dentro da rede.
Entre os malwares mais proeminentes detetados nestes ataques estão:
Porque é que esta evolução representa um perigo real?
O verdadeiro perigo reside na capacidade das ferramentas de IA baseada em agentes para acelerar todas as fases da cadeia de ataque (Attack Chain) até à "velocidade da máquina". Ao contrário dos ataques tradicionais que podem exigir intervenção humana ou passos pré-programados, os agentes ARTEX podem realizar o seguinte de forma quase autónoma:
- Executar ataques de força bruta (Brute-force) e adivinhar palavras-passe a uma velocidade extremamente alta.
- Explorar interfaces de programação de aplicações (APIs) e abusar delas.
- Extrair bases de dados e explorar identidades na nuvem comprometidas para exfiltração de dados.
Esta transição reduz a janela de tempo disponível para as equipas de defesa detetarem e responderem, tornando os métodos de defesa tradicionais insuficientes para combater ataques que operam com um mecanismo de tomada de decisão autónomo.
Estratégias de defesa e mitigação
Para combater estas ameaças sofisticadas, a Microsoft indica a necessidade de confiar em sinais comportamentais em vez de depender apenas de assinaturas estáticas, uma vez que os agentes inteligentes podem alterar rapidamente as suas características. Entre as recomendações técnicas encontram-se:
- Utilizar armadilhas digitais (Honeypots) e superfícies de engodo para desviar os agentes inteligentes e atraí-los para alvos falsos.
- Ativar técnicas de Tarpits para consumir o tempo e os recursos do agente inteligente e retardar o seu progresso.
- Confiar em soluções integradas como o Microsoft Entra ID Protection e o Microsoft Defender para monitorizar atividades suspeitas em identidades e pontos finais.