A Espanha identificou um ataque cibernético realizado por um agente de inteligência artificial (IA) que resultou na alteração de dados pessoais em um aplicativo do país. A informação foi divulgada na segunda-feira (14/9) pela Agência Espanhola de Proteção de Dados (AEDP), após o recebimento de uma notificação.

Agente de IA encontrou falhas no sistema

De acordo com a agência, um agente de IA, com o auxílio de um modelo de linguagem programado, procurou falhas no sistema de uma empresa e conseguiu obter acesso.

Dentro do aplicativo, o programa alterou dados pessoais sem intervenção humana.

As informações divulgadas pela AEDP são baseadas na notificação encaminhada pela empresa afetada pelo ataque. A agência informou que análises adicionais dependem de novas investigações.

Caso aumenta preocupação sobre uso da inteligência artificial

O episódio ocorre em meio à preocupação mundial com o avanço da inteligência artificial e as possíveis consequências negativas que a tecnologia pode provocar para a humanidade.

O caso chama atenção para a capacidade de sistemas de IA de identificar vulnerabilidades e executar determinadas ações de forma autônoma.

Drone com sistema experimental de IA também foi utilizado em ataque

Em agosto, um drone russo teria sido programado por militares para voar até um posto de gasolina na região de Zaporizhzhya.

Ao chegar ao local, o veículo não tripulado, guiado por um sistema experimental de inteligência artificial, teria escolhido de forma autônoma os alvos do ataque.

Na ocasião, três pessoas morreram.

The post Espanha identifica ataque cibernético realizado por agente de inteligência artificial appeared first on Mz Notícias.

Órgãos públicos de diferentes países da América Latina se tornaram os principais alvos de uma nova ofensiva de espionagem cibernética atribuída por pesquisadores ao grupo FamousSparrow, associado por empresas de segurança digital a interesses chineses.

A campanha ocorre desde meados de 2025 e utiliza um novo programa malicioso chamado SparroWocky. Segundo levantamento da empresa de cibersegurança ESET, aproximadamente 90% das detecções recentes relacionadas ao grupo foram registradas na América Latina.

O governo da China costuma negar acusações de envolvimento em operações de espionagem digital e afirma que o país também é alvo de ataques cibernéticos estrangeiros.

Vírus permite controlar computadores à distância

O SparroWocky funciona como uma espécie de porta dos fundos instalada nos computadores das vítimas.

Depois de entrar no sistema, o malware pode permitir aos operadores executar comandos e programas remotamente, capturar imagens da tela, acessar documentos confidenciais e controlar as máquinas comprometidas.

O programa também utiliza mecanismos para esconder sua presença e dificultar a identificação por ferramentas de segurança e antivírus.

Oito países e territórios aparecem entre os alvos

A presença da ameaça foi identificada em diferentes pontos da América Latina e do Caribe.

Entre os locais mapeados estão Argentina, Equador, Guatemala, Honduras, Panamá, Peru, Porto Rico e Venezuela.

Os pesquisadores apontam que os ataques têm se concentrado principalmente em organizações governamentais. No Panamá, uma das entidades visadas participa de negociações envolvendo portos considerados estratégicos no canal.

Os especialistas, entretanto, afirmam que ainda não é possível determinar se a concentração das operações na América Latina decorre de uma orientação geográfica específica ou das atuais circunstâncias geopolíticas.

FamousSparrow atua desde pelo menos 2019

O grupo FamousSparrow é acompanhado por especialistas em segurança digital desde pelo menos 2019.

Anteriormente, o principal malware utilizado pelo grupo era conhecido como SparrowDoor. Agora, as operações passaram a empregar o SparroWocky.

Análises do setor relacionam o FamousSparrow a outros grupos de espionagem cibernética associados a Pequim, embora as operações sejam monitoradas separadamente por pesquisadores.

Ataque tenta enganar sistemas de segurança

Para executar o malware, os invasores utilizam uma técnica conhecida como DLL side-loading. Nesse método, um aplicativo legítimo é induzido a executar uma biblioteca adulterada, permitindo que o código malicioso seja carregado.

O SparroWocky também aproveita ferramentas e projetos legítimos de programação para estabelecer comunicações protegidas, carregar novos componentes diretamente na memória e dificultar sua detecção.

Apesar de os pesquisadores terem identificado como o malware é executado depois de chegar às máquinas, a brecha inicial utilizada para entrar nas redes das vítimas ainda não foi determinada.

Malware pode apagar os próprios rastros

Depois de comprometer um computador, o programa consegue manter comunicação com servidores controlados pelos operadores e utilizar criptografia para camuflar os dados extraídos.

O malware também possui recursos destinados a dificultar sua identificação dentro do Windows.

Quando a operação é encerrada ou existe risco de descoberta, os responsáveis podem ordenar a remoção dos arquivos utilizados durante a invasão, reduzindo os rastros deixados no computador.

As atividades do FamousSparrow contra organizações governamentais latino-americanas permaneceram ativas durante o primeiro semestre de 2026, segundo os pesquisadores.

The post Novo vírus ligado a grupo chinês mira governos da América Latina em ofensiva de espionagem appeared first on Mz Notícias.

Programa prevê ações contra estruturas digitais

O presidente dos Estados Unidos, Donald Trump, assinou nesta quarta-feira (12) um memorando que autoriza a criação de um programa voltado à realização de operações cibernéticas contra organizações criminosas transnacionais estrangeiras.

A iniciativa permitirá que empresas privadas americanas previamente selecionadas participem de ações cibernéticas, desde que autorizadas e supervisionadas pelo governo dos Estados Unidos.

As operações poderão envolver atividades de vigilância e medidas destinadas a manipular, interromper, degradar ou destruir sistemas e infraestruturas digitais utilizados por organizações criminosas.

Cada operação deverá ser analisada e autorizada por escrito pelas autoridades americanas.

PCC e Comando Vermelho podem ser atingidos

O memorando não cita nominalmente o Primeiro Comando da Capital (PCC) e o Comando Vermelho (CV) como alvos específicos das futuras operações.

No entanto, as duas organizações brasileiras podem ser alcançadas pela nova estratégia porque foram oficialmente classificadas pelos Estados Unidos como organizações terroristas estrangeiras e terroristas globais especialmente designados em junho deste ano.

A classificação ampliou os instrumentos jurídicos e financeiros disponíveis aos Estados Unidos contra as duas facções, incluindo medidas relacionadas a ativos, transações financeiras, apoio material e conexões internacionais.

Governo americano aponta uso crescente de ferramentas digitais

Segundo o governo Trump, organizações criminosas transnacionais utilizam cada vez mais ferramentas digitais para realizar fraudes, movimentar recursos e desenvolver atividades consideradas ameaças a cidadãos, empresas e à segurança dos Estados Unidos.

O novo programa será administrado por uma estrutura vinculada à força-tarefa de segurança interna americana.

Os Departamentos de Justiça e de Segurança Interna participarão da supervisão da iniciativa e deverão estabelecer os procedimentos para a seleção das empresas privadas e a autorização dos alvos.

Regras deverão ser definidas em até 60 dias

O governo dos Estados Unidos terá até 60 dias para estabelecer as regras detalhadas de funcionamento do programa.

A medida representa mais um passo da estratégia do governo Trump contra organizações criminosas internacionais.

No caso brasileiro, PCC e Comando Vermelho poderão ser alcançados pela iniciativa caso sejam formalmente selecionados como alvos das operações cibernéticas.

The post Trump autoriza programa de operações cibernéticas contra organizações criminosas internacionais appeared first on Mz Notícias.