Cibercriminosos usam agentes de IA para automatizar ataques contra servidores vulneráveis
Um grupo de cibercriminosos associado à China passou a utilizar agentes de inteligência artificial para automatizar diferentes etapas de ataques contra servidores Windows e Linux expostos à internet. A campanha, identificada como UAT-10147, atingiu organizações dos setores público, educacional, midiático, tecnológico e de jogos em diversos países, incluindo o Brasil.
A atividade foi descoberta por pesquisadores da Cisco Talos durante a análise da infraestrutura utilizada pelos invasores. No ambiente controlado pelo grupo, havia uma relação com cerca de 170 mil URLs potencialmente vulneráveis. Para tornar a operação mais rápida e organizada, os criminosos dividiram os endereços em lotes menores, permitindo que os agentes realizassem varreduras e tentativas de exploração de forma paralela.
Vulnerabilidades conhecidas estão no centro da campanha
A entrada nos sistemas ocorre principalmente por meio de falhas já documentadas em aplicações corporativas. Entre os produtos explorados estão Zimbra, AjaxPro, Nacos e Telerik, plataformas frequentemente instaladas em servidores conectados à internet.
As vulnerabilidades utilizadas incluem brechas de execução remota de código. Quando permanecem sem correção, elas podem permitir que um invasor execute comandos à distância, instale programas maliciosos, crie contas, altere configurações e assuma o controle do servidor comprometido.
O caso reforça que ataques sofisticados nem sempre dependem de falhas inéditas. Sistemas que continuam expostos mesmo depois da publicação de atualizações de segurança podem ser encontrados e explorados rapidamente por ferramentas automatizadas.
IA participa de várias fases da invasão
A inteligência artificial não foi empregada somente para produzir códigos ou scripts. Segundo a análise dos pesquisadores, os agentes foram utilizados para elaborar instruções de exploração, adaptar procedimentos quando uma tentativa não funcionava, testar cargas maliciosas e confirmar se o acesso havia sido obtido.
Também foram automatizadas tarefas ligadas ao reconhecimento da infraestrutura, à identificação de permissões, à persistência e às ações realizadas depois da invasão. Na prática, a tecnologia permite que os operadores coordenem uma sequência de atividades com menor intervenção manual.
Em determinados incidentes, os agentes produziram scripts capazes de verificar privilégios disponíveis, explorar mecanismos de desserialização do ViewState, instalar implantes e colocar web shells em servidores IIS comprometidos. Um web shell oferece ao invasor uma interface remota para executar comandos e manter controle sobre o ambiente invadido.
Uma mudança no modelo de ataque
A avaliação da Cisco Talos é que a operação representa um avanço em relação ao uso tradicional da IA por criminosos. Antes, a tecnologia era empregada principalmente para gerar trechos de código, criar mensagens de phishing ou acelerar tarefas isoladas. Agora, os agentes podem atuar como componentes de uma cadeia ofensiva mais ampla.
Essa orquestração semiautônoma permite que o ataque se adapte aos resultados obtidos. Se uma técnica falha, o sistema pode tentar outra abordagem, modificar parâmetros, revisar o script e repetir a operação. Esse ciclo aumenta a velocidade das campanhas e reduz a necessidade de acompanhamento constante por parte dos criminosos.
Apesar do grau de automação, a operação ainda é considerada semiautônoma. Os responsáveis continuam definindo objetivos, selecionando ferramentas e tomando decisões estratégicas, enquanto os agentes executam tarefas técnicas e repetitivas.
Por que servidores expostos são alvos tão atrativos
Servidores conectados diretamente à internet oferecem aos invasores uma superfície de ataque ampla. Quando uma aplicação apresenta uma falha conhecida, basta localizar instalações vulneráveis e enviar requisições especialmente preparadas.
Ambientes empresariais também podem concentrar informações valiosas, como credenciais, documentos internos, dados de clientes, códigos-fonte e registros operacionais. Além disso, um servidor comprometido pode servir como ponto de entrada para outras máquinas da rede.
A situação se torna ainda mais grave quando o equipamento utiliza componentes antigos, possui credenciais fracas ou não conta com mecanismos de monitoramento. Nesses casos, a exploração automatizada pode permanecer ativa por longos períodos sem chamar atenção.
Medidas para reduzir o risco
A primeira providência é manter sistemas operacionais, servidores web e aplicações de terceiros atualizados. Organizações devem acompanhar os boletins de segurança dos fabricantes e aplicar correções dentro de prazos definidos, priorizando falhas de execução remota de código.
Também é importante identificar todos os serviços publicados na internet. Inventários desatualizados fazem com que equipes de tecnologia desconheçam servidores antigos, interfaces administrativas e aplicações esquecidas que continuam acessíveis.
A exposição deve ser reduzida por meio de firewalls, redes privadas virtuais, listas de controle de acesso e políticas que limitem a administração remota. Interfaces de gerenciamento não devem ficar abertas para qualquer endereço de internet.
Monitoramento ajuda a detectar sinais de invasão
Ferramentas de registro e detecção podem identificar comportamentos associados a esse tipo de campanha. Entre os sinais de alerta estão picos incomuns de requisições, tentativas repetidas contra diferentes URLs, execução inesperada de comandos, criação de arquivos em diretórios de aplicações e alterações em configurações do IIS.
Equipes também devem observar a criação de web shells, conexões de saída para endereços desconhecidos e processos iniciados por serviços que normalmente não executam comandos do sistema. A correlação entre esses eventos pode revelar uma invasão mesmo quando não há um malware tradicional instalado.
A autenticação multifator, a separação entre redes e a adoção do princípio do menor privilégio reduzem o impacto de uma eventual exploração. Contas usadas por aplicações devem possuir apenas as permissões indispensáveis para suas funções.
O desafio para a defesa cibernética
O uso de agentes de IA amplia a escala dos ataques e diminui o tempo entre a descoberta de um alvo e a tentativa de exploração. Para acompanhar esse ritmo, as organizações precisam combinar gestão de vulnerabilidades, observabilidade, resposta a incidentes e revisão contínua da superfície de ataque.
A automação também deve ser utilizada na defesa. Sistemas capazes de priorizar falhas, analisar logs, bloquear padrões suspeitos e investigar alterações de arquivos podem ajudar as equipes a responder antes que os invasores estabeleçam persistência.
A campanha UAT-10147 demonstra que a inteligência artificial já está sendo incorporada a operações criminosas de maneira coordenada. O principal risco não está apenas na criação de ferramentas maliciosas, mas na capacidade de conectar reconhecimento, exploração e pós-exploração em um fluxo cada vez mais rápido e adaptável.