Contas corporativas – Cibercriminosos estão recorrendo a contas corporativas de computação em nuvem para acessar e operar modelos avançados de inteligência artificial (IA) sem arcar com os custos. Conhecida como “LLMjacking”, a estratégia pode provocar prejuízos superiores a US$ 100 mil por dia às empresas responsáveis pelas contas comprometidas. Em relatórios divulgados nesta semana pela Fortinet, elaborados a partir de alertas da Sysdig, pesquisadores apontam uma mudança no objetivo desses ataques: em vez de priorizar a espionagem de informações corporativas, os criminosos passaram a explorar o poder computacional das vítimas para obter ganhos financeiros.
O episódio mais recente foi documentado pelo FortiGuard Labs, laboratório de inteligência contra ameaças da Fortinet. Durante a investigação, os especialistas descobriram que os invasores utilizaram uma credencial de administrador exposta de uma conta empresarial da Amazon Web Services (AWS) para entrar no Amazon Bedrock, plataforma de serviços de IA da companhia. Depois de obter o acesso, o grupo habilitou modelos avançados e realizou milhares de solicitações. Os gastos resultantes, porém, foram cobrados da empresa que teve a conta comprometida.
LEIA: MPT reforça papel dos sindicatos na fiscalização de contratos de terceirização
No relatório produzido sobre o caso, os pesquisadores do FortiGuard Labs ressaltaram como esse tipo de ataque pode ser difícil de identificar enquanto acontece. “Uma chamada de execução no Bedrock vinda de uma credencial comprometida, porém válida, é, no nível técnico, indistinguível do uso legítimo”, afirmou a equipe.
Mercado paralelo e fuga de sanções
O objetivo do LLMjacking é converter credenciais corporativas legítimas em uma fonte de receita para os invasores. A partir de uma conta administrativa comprometida, os criminosos habilitam modelos de IA de alto custo disponíveis nos catálogos das plataformas de nuvem. O processamento pode ser usado diretamente pelos próprios invasores ou transformado em serviço para terceiros mediante revenda no mercado clandestino.
Entre os compradores estão usuários impedidos de utilizar determinadas plataformas e clientes localizados em países submetidos a sanções econômicas internacionais. A Rússia aparece entre os mercados atendidos por esse tipo de operação, já que restrições comerciais podem dificultar a contratação regular de tecnologias oferecidas por empresas ocidentais.
A atividade já apresenta características de um negócio estruturado. Informações da Sysdig reunidas durante a investigação da operação denominada “Bizarre Bazaar” apontaram 35 mil sessões de ataque contra infraestruturas de IA que estavam expostas. As credenciais obtidas ilegalmente eram anunciadas para venda em canais do Telegram e do Discord, que reuniam ofertas relacionadas a mais de 30 fornecedores de tecnologia.
As estimativas da consultoria indicam que a utilização persistente de modelos como o Claude 2.x pode resultar em um prejuízo diário de aproximadamente US$ 46 mil para o proprietário da conta comprometida. Quando os invasores recorrem de forma intensiva a modelos mais avançados, como o Claude 3 Opus, os custos podem superar US$ 100 mil em apenas 24 horas.
Acumule cashback e transfira o dinheiro direto para sua conta!
A Bee Fenati (saiba mais aqui) segue em expansão para garantir aos seus usuários cada vez mais benefícios. Agora a plataforma conta com a Benefícios Rede Bee, que reúne descontos em dezenas de grandes marcas, com muitas delas oferecendo cashback, ou seja, o retorno de um valor da sua compra que poderá ser transferido para sua conta! (Saiba mais aqui)
Baixe o aplicativo nas lojas App Store (iOS) e Play Store (Android) e aproveite agora!
A rede oferece em um único ambiente ofertas em áreas como educação, compras, viagens, lazer, serviços, tecnologia e muito mais. Dentre as marcas parceiras estão Magalu, Renner, Drogasil, C&A, Casas Bahia, Petz, e outras dezenas de opções que oferecem tudo que você precisa na sua rotina!
Além de poderem aproveitar os descontos oferecidos pelas marcas parceiras, os sócios e contribuintes dos sindicatos filiados à Fenati (Federação Nacional dos Trabalhadores em Tecnologia da Informação) podem receber de volta um percentual a cada compra que realizarem em parceiros que oferecem o cashback.
Este valor fica em uma carteira digital dentro da plataforma e, a partir de R$ 20 reais acumulados em cashback, o trabalhador pode enviar o dinheiro direto para sua conta bancária! Na prática, a ferramenta permite que sócios e contribuintes dos sindicatos filiados à Fenati ZEREM o valor da sua contribuição assistencial e/ou associativa!
Atualmente, o valor da contribuição é de R$ 32,50 por mês para sócios e R$ 35 por mês para contribuintes, ou seja, é possível recuperar todo esse valor e ainda acumular muito mais – tudo isso contribuindo para fortalecer a categoria e transformando as compras do dia a dia em ganho real.
Qualifique-se agora com a Fenati Academy!
Dentro da Bee Fenati, o usuário encontra ainda a Fenati Academy, que oferece mais de 8 mil opções de qualificação e atualização profissional com bolsa integral para sócios e contribuintes de sindicatos filiados à Fenati. (Saiba mais)
Na plataforma, o profissional pode acessar o Sindplay, streaming de qualificação para profissionais de TI reconhecido como a “Netflix de TI”, que possui cursos em áreas como cibersegurança, Inteligência Artificial, desenvolvimento de softwares, desenvolvimento para a internet, administração de sistemas e redes, ciência de dados, gestão de projetos de TI, blockchain e tecnologias de moedas digitais, entre outras. (Saiba mais)
A ferramenta oferece também cursos em parceria com a Cisco Networking Academy, com CERTIFICAÇÕES GRATUITAS em áreas como segurança cibernética, Redes, IA, Ciência de dados, Inglês para TI, Programação, Tecnologia da informação, Alfabetização digital, Habilidades Profissionais (Soft skills) e Sustentabilidade. (Saiba mais)
Outra parceria da Fenati Academy é a Oracle University, uma das maiores referências globais em tecnologia. Os usuários já podem acessar cursos, trilhas de aprendizado e obter certificações Oracle gratuitamente ou com descontos exclusivos. Os conteúdos passam por áreas estratégicas como bancos de dados, computação em nuvem, inteligência artificial, desenvolvimento, automação e soluções corporativas. (Saiba mais)
Encontre o emprego dos seus sonhos com a Bee Hunter!
Sócios e contribuintes contam ainda com uma ferramenta para se aproximarem das melhores oportunidades do mercado de trabalho: a Bee Hunter, uma plataforma inteligente da Bee Fenati que utiliza tecnologia e inteligência artificial para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. (Saiba mais aqui)
A partir do cadastro do currículo, a plataforma utiliza inteligência artificial para analisar informações como experiências, competências e objetivos profissionais, cruzando esses dados com vagas disponíveis em empresas parceiras como Vagas.com, Sinergy e Trampos e identificando as posições que mais combinam com o perfil do usuário.
A Bee Hunter vai além e auxilia o profissional a estar preparado para a vaga dos sonhos! Isso porque nossa inteligência analisa o perfil e sugere cursos da Fenati Academy que vão ajudá-lo a ampliar sua qualificação e elevar a aderência às vagas desejadas. Acesse agora clicando aqui e encontre seu emprego dos sonhos!
(Com informações de TecMundo)
(Foto: Reprodução/Magnific/DC Studio)
