Com IA, criminosos roubam dados de redes educacionais na América Latina em menos de uma hora, alerta Kaspersky

A Kaspersky identificou uma série de ataques recentes contra organizações do setor educacional na América Latina e na África, nos quais criminosos utilizaram Inteligência Artificial (IA) para automatizar e acelerar suas ações dentro de redes invadidas. Os especialistas da empresa mapearam todas as etapas da fraude, desde o mapeamento e sondagem inicial das redes, passando pelo roubo de senhas, movimentação entre computadores, até a coleta de dados sensíveis, incluindo o comprometimento de contas de administradores com alto nível de acesso. Os ataques foram registrados entre setembro e outubro de 2026. Veja abaixo mais detalhes e como se proteger.

Para conduzir a invasão, os criminosos recorreram ao CyberStrikeAI, uma ferramenta de testes de segurança de código aberto que combina um sistema de comando remoto com um grande modelo de linguagem de IA (LLM). Nessa estrutura, o operador humano apenas define os objetivos, e o agente de IA assume a execução: escolhe as ferramentas mais adequadas, gera os comandos e avalia os resultados em tempo real. Um arquivo malicioso instalado na máquina da vítima executa essas ordens e envia as respostas de volta ao servidor dos criminosos.

Em um dos incidentes analisados, os criminosos iniciaram o ataque manualmente, explorando uma falha em um servidor SQL. Nessa fase, eles coletaram informações e prepararam o ambiente. Após um intervalo de duas semanas, ativaram o programa malicioso ligado ao CyberStrikeAI. A partir desse momento, a IA permitiu que os invasores assumissem o controle total do domínio da rede em apenas três a quatro dias. Já a fase final da operação, que incluiu o avanço entre computadores, o roubo em massa de credenciais e a exportação dos bancos de dados, foi concluída em menos de uma hora.

A pesquisa revelou que a IA operava diretamente no servidor dos criminosos, e não nas máquinas das vítimas. O programa instalado na rede educacional agia como uma ferramenta tradicional de controle remoto, sem realizar conexões diretas com serviços externos de inteligência artificial.

“A Inteligência Artificial muda drasticamente a velocidade do jogo, permitindo que os criminosos tomem decisões e adaptem seus ataques dentro da rede em tempo real. No entanto, por mais que a IA mude a velocidade e a forma como a invasão é coordenada, a estrutura do golpe ainda depende de técnicas conhecidas, como o roubo de senhas, a varredura do sistema e a extração de dados. Isso prova que ferramentas de proteção corporativa bem configuradas, focadas em detectar comportamentos suspeitos, continuam sendo totalmente eficazes para barrar essas ameaças”, destaca Claudio Martinelli, diretor geral da Kaspersky para as Américas.

Os analistas também encontraram comentários em mandarim nos códigos utilizados, mas esses indícios não são suficientes para determinar a identidade ou a localização real dos invasores. Até o momento, a Kaspersky não atribuiu a atividade a nenhum grupo criminoso conhecido.

Para ler a pesquisa técnica completa, acesse o Securelist.

Para ajudar as organizações a se defenderem contra ataques automatizados, a Kaspersky recomenda:

• Monitore o comportamento nos dispositivos: Utilize uma solução de detecção e resposta (EDR), como o Kaspersky Next EDR Expert, para investigar comandos suspeitos, tentativas de acesso a credenciais e mecanismos de persistência de arquivos.
• Acompanhe a atividade em toda a rede: Complemente a proteção dos computadores com o monitoramento de tráfego de rede para identificar comunicações anômalas entre sistemas, como o Kaspersky Anti Targeted Attack.
• Use inteligência de ameaças: Forneça aos analistas de TI acesso a indicadores de risco atualizados, como o Kaspersky Threat Intelligence, que apoia investigações de arquivos e infraestruturas suspeitas.
• Mantenha o monitoramento fora do horário comercial: Se a equipe interna não possui cobertura 24 horas, considere um serviço como o Kaspersky Managed Detection and Response (MDR), que oferece vigilância, investigação e resposta a incidentes de forma ininterrupta.