A iProov, fornecedora l\u00edder em solu\u00e7\u00f5es de identidade biom\u00e9trica baseadas em ci\u00eancia, lan\u00e7ou hoje o Relat\u00f3rio de Intelig\u00eancia de Amea\u00e7as iProov 2024: O Impacto da IA Gerativa na Verifica\u00e7\u00e3o Remota de Identidade. Elaborado a partir de dados e an\u00e1lises de especialistas do Security Operations Center (iSOC) da iProov, o documento examina o cen\u00e1rio de amea\u00e7as de verifica\u00e7\u00e3o remota de identidade, fornece insights em primeira m\u00e3o sobre a anatomia de um ataque de inje\u00e7\u00e3o digital e exp\u00f5e as metodologias utilizadas pelos agentes mal-intencionados, as tend\u00eancias de amea\u00e7as e seus impactos.<\/p>\n
As principais amea\u00e7as apontadas pelo relat\u00f3rio da iProov s\u00e3o:<\/p>\n
Aumento de 704% na troca de rosto, uma forma de deepfake, ataques de H1 a H2 2023
\nAumento de 672% no uso de m\u00eddia deepfake implantada junto com a falsifica\u00e7\u00e3o de metadados, entre o 1\u00ba e o 2\u00ba semestres de 2023.
\nAumento de 353%, nesse per\u00edodo, no n\u00famero de agentes de amea\u00e7as cibern\u00e9ticas que utilizam emuladores – forma de ataque de inje\u00e7\u00e3o de v\u00eddeo.
\nAumento de 255%, no per\u00edodo, nos ataques de inje\u00e7\u00e3o digital contra plataformas web m\u00f3veis.
\nConstata\u00e7\u00e3o de que quase a metade (47%) dos grupos de troca de informa\u00e7\u00f5es identificados pelos analistas da iProov foram criados em 2023.
\nO relat\u00f3rio da iProov mostra que os ecossistemas digitais continuam a crescer e a se multiplicar em n\u00edveis recordes \u00e0 medida que organiza\u00e7\u00f5es e governos buscam fornecer acesso e servi\u00e7os remotos para atender \u00e0 demanda de consumidores e da for\u00e7a de trabalho. No entanto, o efeito colateral n\u00e3o intencional desse crescimento \u00e9 uma superf\u00edcie de ataque em constante expans\u00e3o que, juntamente com a disponibilidade de ferramentas de Intelig\u00eancia Artificial (IA) generativa facilmente acess\u00edveis e criminosamente armadas, aumentou a necessidade de uma verifica\u00e7\u00e3o de identidade remota altamente segura.<\/p>\n
O novo relat\u00f3rio de amea\u00e7as da iProov revela como os agentes mal-intencionados est\u00e3o usando ferramentas avan\u00e7adas de IA, como trocas de rosto convincentes em conjunto com emuladores e outras metodologias de manipula\u00e7\u00e3o de metadados (ferramentas tradicionais de ataque cibern\u00e9tico), para criar vetores de amea\u00e7as novos e amplamente n\u00e3o mapeados.<\/p>\n
As trocas de rosto criadas usando ferramentas de IA generativas representam um enorme desafio para os sistemas de verifica\u00e7\u00e3o de identidade devido \u00e0 sua capacidade de manipular os principais tra\u00e7os da imagem ou dos v\u00eddeos. Uma troca de rosto pode ser facilmente gerada por um software de manipula\u00e7\u00e3o de rosto, e essa imagem manipulada ou sint\u00e9tica \u00e9 utilizada para uma c\u00e2mera virtual. Felizmente, ao contr\u00e1rio do olho humano, sistemas biom\u00e9tricos avan\u00e7ados podem se tornar resilientes a esse tipo de ataque.<\/p>\n
Ainda assim, em 2023, atores maliciosos exploraram uma brecha em alguns sistemas usando ferramentas cibern\u00e9ticas, como emuladores, para ocultar a exist\u00eancia de c\u00e2meras virtuais, dificultando a detec\u00e7\u00e3o por provedores de solu\u00e7\u00f5es biom\u00e9tricas. Isso criou a tempestade perfeita, com invasores fazendo da troca de rosto e dos emuladores as suas ferramentas preferidas para perpetrar fraudes de identidade.<\/p>\n
“A IA generativa forneceu um enorme impulso aos n\u00edveis de produtividade dos agentes de amea\u00e7as. S\u00e3o ferramentas de custo relativamente baixo, de f\u00e1cil acesso e que podem ser usadas para criar m\u00eddias sint\u00e9ticas altamente convincentes, como trocas de rosto ou outras formas de deepfake, capazes de enganar facilmente o olho humano, al\u00e9m do uso de solu\u00e7\u00f5es biom\u00e9tricas menos avan\u00e7adas”, diz Andrew Newell, diretor cient\u00edfico da iProov. “Isso s\u00f3 serve para aumentar a necessidade de verifica\u00e7\u00e3o de identidade remota altamente segura.”<\/p>\n
Segundo Newell, embora os dados do relat\u00f3rio destaquem que as trocas faciais s\u00e3o atualmente a deepfake preferida dos criminosos, n\u00e3o \u00e9 poss\u00edvel afirmar o que vem a seguir. “A \u00fanica maneira de ficar um passo \u00e0 frente \u00e9 monitorar e identificar constantemente esses ataques, a sua frequ\u00eancia, quem eles est\u00e3o visando e os m\u00e9todos utilizados, a fim de se formar um conjunto de hip\u00f3teses sobre o que os motiva.”<\/p>\n
A evolu\u00e7\u00e3o dos ataques de inje\u00e7\u00e3o digital<\/strong><\/p>\n O uso de emuladores e spoofing de metadados para lan\u00e7ar ataques de inje\u00e7\u00e3o digital em diferentes plataformas foi observado pela primeira vez pelo iSOC em 2022, mas seguiu dominante em 2023, tendo crescido 353% somente no segundo semestre do ano passado.<\/p>\n Um emulador \u00e9 uma ferramenta de software usada para imitar o dispositivo de um usu\u00e1rio, como um telefone celular, por exemplo. Esses ataques est\u00e3o evoluindo rapidamente e representam novas amea\u00e7as significativas para as plataformas m\u00f3veis: os ataques de inje\u00e7\u00e3o contra a web m\u00f3vel aumentaram 255% entre julho e dezembro de 2023<\/p>\n Avan\u00e7os em colabora\u00e7\u00e3o e mais sofisticados<\/strong><\/p>\n Ao longo dos \u00faltimos dois anos, os n\u00edveis de ataques indiscriminados variaram de 50 mil a 100 mil vezes por m\u00eas. Houve tamb\u00e9m um aumento consider\u00e1vel no n\u00famero de atores e uma melhora na sofistica\u00e7\u00e3o das ferramentas utilizadas.<\/p>\n Observou-se tamb\u00e9m um crescimento significativo no n\u00famero de grupos envolvidos na troca de informa\u00e7\u00f5es relacionadas a ataques contra sistemas biom\u00e9tricos e remotos de identifica\u00e7\u00e3o humana ou “videoidentifica\u00e7\u00e3o”, evidenciando a abordagem colaborativa que vem sendo adotada pelos atores de amea\u00e7as. Dos grupos identificados pelos analistas do iProov, quase metade (47%) foi criada no ano passado.<\/p>\n Novas tend\u00eancias<\/strong><\/p>\n Dois tipos de ataques principais foram observados pelo iSOC: os de apresenta\u00e7\u00e3o e aqueles de inje\u00e7\u00e3o digital. Entre as novas tend\u00eancias descobertas em 2023 est\u00e3o:<\/p>\n O aumento significativo de uso de ferramentas de IA para imagens tornou muito mais f\u00e1cil e r\u00e1pido lan\u00e7ar um ataque, e isto \u00e9 apenas o come\u00e7o. GPCOM Comunica\u00e7\u00e3o Corporativa<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" A iProov, fornecedora l\u00edder em solu\u00e7\u00f5es de identidade biom\u00e9trica baseadas em ci\u00eancia, lan\u00e7ou hoje o Relat\u00f3rio de Intelig\u00eancia de Amea\u00e7as iProov 2024: O Impacto da IA Gerativa na Verifica\u00e7\u00e3o Remota de Identidade. Elaborado a partir de dados e an\u00e1lises de especialistas do Security Operations Center (iSOC) da iProov, o documento examina o cen\u00e1rio de amea\u00e7as […]<\/p>\n","protected":false},"author":2,"featured_media":50797,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[153],"tags":[8422,10058,1169,6376,676],"jetpack_featured_media_url":"https:\/\/insurancecorp.com.br\/pt\/wp-content\/uploads\/2024\/02\/pexels-tara-winstead-8386363-scaled.jpg","yoast_head":"\n
\nO crescimento de 672%, no segundo semestre, no uso de m\u00eddias deepfake, como trocas de rostos implantadas junto com ferramentas de falsifica\u00e7\u00e3o de metadados. Embora os ataques de apresenta\u00e7\u00e3o e inje\u00e7\u00e3o digital possam ter diferentes n\u00edveis de impacto, eles representam uma amea\u00e7a significativa quando combinados com ferramentas tradicionais de ataque cibern\u00e9tico, como a manipula\u00e7\u00e3o de metadados.
\nO relat\u00f3rio da iProov tamb\u00e9m incluiu uma nova se\u00e7\u00e3o que descreve estudos de caso sobre personas prol\u00edficas de atores de amea\u00e7as, cujas identidades foram anonimizadas. Esses estudos de caso avaliam a sofistica\u00e7\u00e3o das metodologias, os esfor\u00e7os e a frequ\u00eancia dos ataques de cada ator. Tal an\u00e1lise fornece uma intelig\u00eancia inestim\u00e1vel e apoia a iProov na melhoria cont\u00ednua da seguran\u00e7a de sua plataforma biom\u00e9trica, ajudando a minimizar o risco, para as organiza\u00e7\u00f5es, da explora\u00e7\u00e3o de transa\u00e7\u00f5es de verifica\u00e7\u00e3o de identidade remota, atuais e futuras.<\/p>\n