A nova isca digital: como criminosos transformaram ChatGPT, Claude e DeepSeek em armadilhas de phishing

• Escala e alvos: Uma primeira leva enviou 4.500 e-mails para vítimas na África do Sul. Uma campanha paralela, muito maior, usou a mesma infraestrutura para enviar até 100.000 e-mails em um único dia para alvos na Suíça, Áustria e África do Sul, mirando principalmente instituições de ensino superior e serviços profissionais .
• Técnica: O ataque usou uma cadeia de redirecionamento em múltiplas etapas. As vítimas que clicavam em "atualizar pagamento" passavam por uma plataforma de CRM legítima, um domínio de rastreamento da Amazon e um encurtador de URL antes de aterrissar em um site de comércio eletrônico comprometido, que coletava informações pessoais e todos os detalhes do cartão de crédito em várias páginas sequenciais .

2. Ataque Adversário no Meio (AiTM) com o Nome do Claude (20 a 22 de abril de 2026)

Esta sofisticada campanha de roubo de credenciais se passava pela Anthropic para burlar a autenticação multifator (MFA) .

• Escala e alvos: O ataque mirou mais de 2.000 organizações, com 62% das vítimas nos Estados Unidos, 18% no Reino Unido e 9% na Índia. Empresas de serviços financeiros representaram 8% dos alvos .
• Técnica: As vítimas recebiam um e-mail alegando uma violação das políticas de uso, com um anexo em PDF chamado "Fill and Sign Claude Appeal Form.pdf" (Formulário de Recurso do Claude para Preencher e Assinar) . O PDF guiava os usuários por uma verificação do Cloudflare e uma página de destino falsa com a marca do Claude até uma página de login falsa da Microsoft, projetada para interceptar tokens de sessão — uma técnica clássica de AiTM que contorna a MFA .

3. Falso Repositório no GitHub do DeepSeek V4 e Infostealer (24 de abril de 2026)

Esta campanha demonstrou a velocidade com que agentes maliciosos podem explorar a empolgação em torno da IA para atingir um público técnico .

• Velocidade e escala: Apenas 45 minutos após o DeepSeek apresentar seu modelo V4, os atacantes criaram uma organização fraudulenta no GitHub chamada "DeepSeek-V4", completa com uma identidade visual roubada que parecia autêntica e dados de benchmark precisos . O repositório acumulou 91 estrelas e ficou em primeiro lugar no Bing para buscas como "DeepSeek v4 weights github" em quatro dias .
• Carga maliciosa: Os arquivos hospedados no repositório continham um carregador que instalava o Vidar, um infostealer projetado para roubar credenciais, cookies de navegador e dados de carteiras de criptomoedas . A Microsoft descobriu que o mesmo carregador foi reutilizado em arquivos que se passavam por outras IAs do momento, como GPT-5.5, Claude Code e Manus AI, mostrando uma estratégia de isca intercambiável .

4. Campanha de Malvertising Storm-3075 com Assinatura Digital Fraudulenta (Março a Maio de 2026)

Atribuída a um corretor de acesso inicial rastreado como Storm-3075, esta campanha usou anúncios maliciosos para distribuir malware assinado digitalmente em uma escala massiva .

• Escala e alvos: Em 13 de março de 2026, uma única campanha mirou mais de 66.000 dispositivos por meio de pop-ups maliciosos em sites de streaming de filmes grátis, promovendo produtos falsos como "Awesome AI Windows Plugin" e "Flux Pro AI" .
• Técnica: O malware foi distribuído com uma assinatura digital válida, obtida fraudulentamente da Fox Tempest, uma operação que funciona como um serviço de assinatura de malware. Isso fazia o executável parecer legítimo para o sistema operacional, burlando as verificações de segurança padrão . Em 19 de maio de 2026, a Microsoft abriu um processo judicial contra a Fox Tempest no Tribunal Distrital dos EUA para o Distrito Sul de Nova York, derrubando seu site e desativando centenas de máquinas virtuais que executavam o serviço .

O Ecossistema da Fraude com Tema de IA

Essas quatro campanhas não são incidentes isolados. Elas fazem parte de um ecossistema mais amplo e adaptável de fraudes que se aproveitam do tema IA e que se baseia em um kit de ferramentas de técnicas sofisticadas e reutilizáveis:

• Cadeias de redirecionamento em múltiplas etapas: Os atacantes frequentemente roteiam as vítimas por meio de serviços legítimos (como CRMs, encurtadores de URL e plataformas de nuvem) para evitar a detecção automática antes que a carga maliciosa final seja entregue .
• Envenenamento de SEO e repositórios falsos: A campanha do DeepSeek destaca uma evolução perigosa nos ataques à cadeia de suprimentos de software. Repositórios e páginas falsas no GitHub são otimizados para mecanismos de busca, superando fontes legítimas e mirando diretamente em desenvolvedores e pesquisadores que buscam por código e modelos .
• Assinatura de malware como serviço: A ação legal contra a Fox Tempest expõe uma infraestrutura criminosa profissionalizada que fornece certificados de assinatura digital emitidos de forma fraudulenta para vários atores, permitindo que malwares tenham a confiança do sistema operacional .
• Iscas intercambiáveis: A reutilização de um único carregador binário, reempacotado sob os nomes de diferentes modelos de IA, mostra que os atacantes podem adaptar suas campanhas instantaneamente para qualquer ferramenta que esteja gerando mais interesse público no momento .

Por Que Essa Mudança é Importante

A Microsoft avalia que as iscas com tema de IA "refletem uma mudança na engenharia social com potencial de persistir como uma tática de longo prazo, usada desde grupos cibercriminosos até estados-nação" . Isso não substitui as iscas de phishing tradicionais, como faturas falsas ou notificações de entrega. Em vez disso, cria uma nova e poderosa superfície de ataque, construída com base na enorme confiança e curiosidade que as plataformas de IA geraram — um risco que os treinamentos de segurança de muitas organizações ainda não abordaram completamente . A mira em desenvolvedores por meio da campanha do DeepSeek é particularmente preocupante, pois indica um risco na cadeia de suprimentos que antecede inúmeras aplicações empresariais e ferramentas internas .