Malware para Windows utiliza IA para avaliar valor de dados roubados

Um novo software malicioso para Windows utiliza modelos de IA, como o Claude, para classificar o valor dos dados roubados das vítimas antes de se autodestruir.

Um software malicioso adaptado para automatizar a expropriação de dados

Uma nova ameaça direcionada ao sistema operativo Windows utiliza inteligência artificial para otimizar o processo de roubo de dados, conforme reportado pelo Tom's Hardware. O malware, identificado como um infostealer, extrai informações confidenciais de computadores infetados e recorre a modelos de linguagem, como o Claude da Anthropic, para analisar o perfil da vítima e classificar o valor monetário dos bens acessíveis, antes de se autodestruir.

O programa opera automatizando a criação de um relatório detalhado. Após extrair credenciais de navegadores, histórico de conversas, tokens de autenticação e dados financeiros guardados, o sistema compila a informação e envia-a através do OpenRouter para um modelo de linguagem. O objetivo é obter uma avaliação de alvos baseada na riqueza potencial identificada nas caixas de correio eletrónico e em históricos de encomendas em plataformas de entrega.

Impacto técnico e salvaguardas

O processo técnico foca-se na extração profunda de dados locais, incluindo palavras-passe de redes Wi-Fi em texto limpo e cofres de criptomoedas, tentando quebrar a segurança das chaves privadas quando encontradas. Para contornar proteções do navegador Google Chrome, o binário utiliza comandos específicos para executar o programa em segundo plano sem interface gráfica. Após concluir a infeção e a exfiltração, o executável principal pode apagar-se a si próprio, deixando um ficheiro de registo denominado volta_debug.txt que detalha a recolha efetuada.

Em termos de salvaguardas práticas, a recomendação técnica passa por preservar ficheiros de registo gerados pelo sistema, revogar imediatamente chaves de API e tokens de acesso ativos, bem como transferir fundos de carteiras digitais para novos dispositivos isolados. Embora a ameaça utilize inteligência artificial para otimizar o processo de triagem, os pontos de estrangulamento dependem do acesso a serviços externos de encaminhamento de modelos.

Fontes

• https://www.tomshardware.com/tech-industry/cyber-security/new-ai-driven-windows-malware-feeds-stolen-data-to-claude-to-rank-victims-assets-by-value-then-deletes-itself-payload-builds-custom-target-assessment-can-switch-models-if-one-refuses-or-skip-the-ai-step-entirely