Um hacker recorreu a Inteligência Artificial (IA) para ter acesso a informações de uma empresa de IT falsificando a voz de um colaborador. Este ciberataque é um caso real: o incidente aconteceu numa empresa multinacional e envolveu 27 clientes na cloud. O hacker iniciou a infração enviando a vários colaboradores da empresa mensagens de texto SMS, que viriam supostamente de um membro da equipa de IT, que estava a entrar em contacto com os seus colegas para resolver um problema relacionado com o recibo de vencimento dos colaboradores, que estariam impedidos de receber a sua cobertura de saúde.
Dos vários colaboradores impactados com a mensagem de phishing, um deles respondeu clicando no URL da mensagem que o encaminhou para um portal falso na Internet, onde deveria fazer login. Depois do colaborador ter feito login, que incluía um formulário de autenticação multifator, o hacker ligou para o funcionário enquanto usava um deepfake alimentado por IA.
Este caso real está publicado na seção “Casos Reais de Ciberataques” e apresenta uma situação que se prevê que seja cada vez mais frequente devido à massificação do uso da tecnologia. Uma vez que não há forma de eliminar os ciberataques, existem medidas de prevenção e boas práticas que podem ajudar a evitar uma situação de ciberataque ou a mitigar os malefícios causados por uma intrusão.
Conheça este caso, em particular, assim como algumas medidas de prevenção que podem ser implementadas para evitar este tipo de situação. É importante que saiba como agir antes, durante e depois de um ataque cibernético, quer se trate de um indivíduo ou de uma entidade corporativa, com a implementação de boas práticas de prevenção.
Saiba mais sobre este caso aqui.