tema

#llm-como-ferramenta-de-ataque

3 publicações marcadas com esta tag.

risco altoOS-2026-833 · 2026-11-02

Novo infostealer VOLTA usa Claude, Gemini e Kimi para ranquear vítimas por valor financeiro

Pesquisadores identificaram o VOLTA (também chamado VOLTA-AUTODOXER), um infostealer para Windows que recorre a modelos de linguagem como Claude, Gemini e Kimi para classificar automaticamente as vítimas pelo potencial de monetização dos dados roubados. Além de credenciais e cookies de navegadores baseados em Chromium, o malware coleta dados de perfis do Outlook e de workspaces do Slack, ampliando o valor comercial de cada lote de dados exfiltrados.

#malware #infostealer #llm-como-ferramenta-de-ataque #exfiltracao-de-dados #windows

Fonte ↗

risco médioOS-2026-765 · 2026-10-23

PhishGen avalia o quão longe LLMs conseguem ir gerando sites de phishing funcionais

O estudo PhishGen testa 14 LLMs comerciais, open-source e sem censura gerando páginas de phishing a partir de prompts, medindo não só a aparência mas a funcionalidade completa do golpe (captura de credenciais) e comparando com 64 kits de phishing reais. GPT-4.1 chega a 86,3-94,1% de sucesso funcional, superando os modelos sem censura (que raramente passam de 45,4%) e, em alguns casos, até os próprios kits de phishing usados no mundo real.

#artigo-cientifico #phishing #geracao-de-conteudo-malicioso #jailbreak #llm-como-ferramenta-de-ataque

Fonte ↗

risco médioOS-2026-050 · 2026-07-20

Hacker russo usa Gemini CLI do Google como operador de um botnet montado sobre PCs de clínica odontológica

Um ator solo identificado como "bandcampro" usou a ferramenta open-source Gemini CLI, do Google, como agente principal de hacking, consultor técnico e interface de operação de um pequeno botnet. Análise de 200 sessões de log pela Trend Micro mostra a IA respondendo por cerca de 89% do texto produzido durante as operações, contra 11% do operador humano. O incidente comprometeu oito computadores de uma clínica odontológica nos EUA, com acesso ao banco de dados OpenDental.

#gemini-cli #botnet #ia-ofensiva #cracking-de-senhas #llm-como-ferramenta-de-ataque #wordpress

Fonte ↗