Relatório da Acronis: um só operador usou mais de dez modelos de IA para atacar alvos em três países

A Unidade de Pesquisa de Ameaças (TRU) da Acronis divulgou na segunda-feira (9) o relatório Acronis TRU Cyber Pulse 2026. O documento descreve a BOSSAI, campanha conduzida por um único operador. Ele conectou mais de dez modelos de inteligência artificial a ferramentas ofensivas para identificar vítimas e administrar a própria infraestrutura de ataque.

Segundo os pesquisadores, o operador usava aplicativos de mensagens como WeChat e LINE para distribuir tarefas, acompanhar resultados e coordenar várias operações ao mesmo tempo. A estrutura foi usada contra serviços de emergência e sistemas governamentais em Taiwan, universidades na Tailândia e organizações financeiras no México. Para a Acronis, o caso mostra que a IA pode aproximar o alcance de um criminoso isolado do de grupos patrocinados por Estados.

O relatório também identificou mais de 575 habilidades maliciosas (skills) para a ferramenta OpenClaw, publicadas por 13 contas de desenvolvedores. Apresentados como extensões legítimas, os pacotes distribuíam trojans, mineradores de criptomoedas e programas de roubo de informações para Windows e macOS. Dados da Censys citados no texto indicam que as instâncias do OpenClaw acessíveis pela internet passaram de cerca de mil para mais de 21 mil em menos de sete dias. A Acronis ressalta que exposição pública não significa, por si só, que os sistemas foram invadidos.

Outro alerta é o uso de infostealers, programas que roubam senhas, sessões autenticadas, tokens e chaves de API. Segundo o relatório, criminosos passaram a procurar chaves e configurações de ferramentas de programação com IA. Assim, a infecção de um único computador pode virar porta de entrada para ambientes corporativos maiores. GitHub e Telegram também aparecem como plataformas usadas para hospedar conteúdo malicioso e coordenar atividades, o que dificulta detectar o abuso.

No ransomware, o documento cita o LockBit 5.0, com variantes para Windows, Linux e VMware ESXi. Cita também o Qilin, que usou o Windows Subsystem for Linux para rodar em Windows um criptografador feito para Linux. O Qilin reivindicou 962 vítimas no segundo semestre de 2025, o maior número entre os grupos acompanhados pela TRU. A Acronis lembra que o número é o divulgado pelo próprio grupo, sem confirmação independente de cada caso. O relatório menciona ainda a desativação deliberada de ferramentas de segurança e de registros de atividade, prática que ganhou categoria própria no MITRE ATT&CK em 2026.

Os provedores de serviços gerenciados de TI (MSPs) são outro ponto de preocupação. Eles usam contas administrativas, ferramentas de acesso remoto e infraestrutura compartilhada, então o comprometimento de uma conta pode expor vários clientes. O relatório também aponta a exploração rápida de falhas recém-divulgadas: na investigação Red Heron, criminosos adaptaram um exploit público pouco depois da divulgação de uma falha crítica no Gitea. O tempo mediano para corrigir aplicativos de terceiros foi de 5,7 dias no segundo semestre de 2025. Em mais de 1,8 milhão de endpoints analisados com o Acronis RMM, 63,1% tinham ao menos uma ferramenta extra de gerenciamento ou acesso remoto.

Santiago Pontiroli, líder da TRU, afirma que a IA coordenando etapas do ataque, somada a identidades roubadas e ferramentas legítimas, exige uma abordagem integrada das equipes de segurança. O relatório recomenda monitorar acessos administrativos e sessões autenticadas, limitar as permissões de agentes de IA, acelerar atualizações e manter as ferramentas de recuperação separadas dos sistemas de administração do dia a dia.