tema

#exfiltracao

2 publicações marcadas com esta tag.

risco altoOS-2026-849 · 2026-11-02

Campanha de espionagem contra servidores Linux governamentais usa RAT em Go e scripts com marcas de geração por IA

A Unit 42 da Palo Alto Networks documentou uma campanha de espionagem, batizada CL-UNK-1211, que comprometeu servidores Linux de órgãos governamentais entre outubro de 2025 e abril de 2026 usando um trojan multiplataforma em Go chamado SysGoRAT. O que chama atenção é a evidência de que parte dos scripts de pós-exploração foi gerada por IA: eles trazem comentários em estilo conversacional, passo a passo, típicos de saída de LLM, e um deles continha erro de sintaxe que quebrou a execução. O objetivo final era localizar e exfiltrar e-mails governamentais ligados a contas de redes sociais.

#espionagem #rat #linux #ia-ofensiva #governo #exfiltracao

Fonte ↗

risco altoOS-2026-546 · 2026-09-29

SilentCall: pesquisa mostra como um fornecedor de modelo pode esconder backdoor de exfiltração em agentes de código aberto

Pesquisadores demonstram o SilentCall, um ataque em que um publicador de modelo treina um agente de chamada de ferramentas que se comporta normalmente e passa em benchmarks de alinhamento, mas que, a partir de uma data-gatilho embutida, emite silenciosamente uma segunda chamada de ferramenta que exfiltra credenciais do usuário junto com a resposta legítima. O ataque dispara em pelo menos 99,6% das requisições sob o gatilho e nunca é mencionado na resposta visível ao usuário, mas os autores também mostram três métodos de detecção eficazes.

#artigo-cientifico #backdoor #agentes-ia #open-weight #exfiltracao #cadeia-de-suprimentos-de-modelos

Fonte ↗