De acordo com um relatório recente da Microsoft Threat Intelligence, grupos de hackers ligados à Coreia do Norte passaram a utilizar ferramentas de IA como verdadeiros “multiplicadores de força” em suas campanhas cibernéticas, especialmente contra empresas do setor de tecnologia.
Essa nova abordagem permite acelerar golpes, automatizar processos de ataque e aumentar significativamente as chances de sucesso das invasões.
Segundo os especialistas da Microsoft, a inteligência artificial está sendo utilizada em diversas etapas das campanhas cibercriminosas. Entre os principais usos identificados estão:
Com a ajuda da IA, os ataques se tornam mais rápidos, escaláveis e difíceis de detectar. Isso acontece porque as ferramentas conseguem simular comportamentos humanos, gerar textos naturais e até ajudar a contornar mecanismos de segurança.
O relatório identificou pelo menos três grupos de hackers norte-coreanos utilizando inteligência artificial em suas operações:
Esses grupos têm como principal estratégia falsificar identidades profissionais para se infiltrar em empresas de tecnologia.
O objetivo é conseguir acesso interno aos sistemas corporativos e, a partir daí, realizar espionagem digital, roubo de dados e outras atividades maliciosas.
Um dos métodos mais utilizados envolve a exploração do próprio mercado de trabalho.
O grupo Jasper Sleet, por exemplo, utiliza ferramentas de IA generativa para pesquisar vagas em plataformas freelancer e identificar quais habilidades são mais exigidas pelas empresas. Com essas informações, os criminosos conseguem criar identidades falsas altamente convincentes, alinhadas às exigências das vagas.
A partir daí, eles participam de processos seletivos e, em alguns casos, chegam a ser contratados.
Quando conseguem acesso ao ambiente corporativo, os invasores passam a explorar sistemas internos em busca de dados sensíveis, propriedade intelectual e informações estratégicas.
Outro recurso que vem sendo explorado é a criação de deepfakes, que ajudam os criminosos a sustentar identidades falsas durante o processo de contratação.
Segundo a análise da Microsoft, os hackers utilizam ferramentas como o aplicativo Faceswap para inserir rostos de profissionais de TI norte-coreanos em documentos de identidade roubados.
Além disso, também foram identificadas técnicas como:
Essas táticas tornam o golpe ainda mais sofisticado e difícil de detectar.
Após conquistar a vaga, os criminosos ainda utilizam inteligência artificial para manter a aparência de um funcionário legítimo.
Ferramentas de IA ajudam a:
Isso permite que o invasor permaneça por mais tempo dentro da organização sem levantar suspeitas.
Durante esse período, o foco é localizar, acessar e exfiltrar informações confidenciais, muitas vezes sem disparar alertas de segurança.
As organizações precisam reforçar suas estratégias de defesa com monitoramento contínuo, inteligência de ameaças e processos robustos de segurança digital.
Algumas medidas essenciais incluem:
Sem essas camadas de proteção, o risco de comprometimento de dados e sistemas aumenta significativamente.
Quando criminosos conseguem se passar por usuários legítimos, o acesso aos sistemas pode ocorrer sem levantar suspeitas.
Para reduzir esse risco, as empresas precisam adotar estratégias robustas de gestão de identidades e acessos (IAM), garantindo controle total sobre quem acessa cada sistema e em quais condições.
A solução IAM da ManageEngine, oferecida pela Brasiline Tecnologia, centraliza e automatiza todo o ciclo de vida das identidades digitais — desde a criação até a revogação de acessos — trazendo mais segurança, eficiência e controle para o ambiente corporativo.
Entre os principais recursos estão:
🔹 Automação de provisionamento e desprovisionamento de usuários
🔹 Integração com sistemas de RH e Active Directory
🔹 Controle granular de permissões e políticas de acesso
🔹 Auditoria e relatórios de conformidade
🔹 Proteção de acessos privilegiados com PAM
Saiba mais sobre como a solução IAM da ManageEngine pode ajudar a proteger seus sistemas e dados.
Nosso propósito é assegurar um padrão de excelência em nossos projetos, transformando sua TI em uma alavanca estratégica para seus negócios e suas equipes. Dessa forma, sua empresa pode concentrar todos os esforços no que é fundamental: o seu core business.
Conte com a expertise de nossos especialistas para garantir um suporte técnico ágil e uma operação verdadeiramente eficiente.
Conheça nossos cases de sucesso
Entre em contato conosco
Siga-nos no Instagram
Estado do Ransomware em 2026
Ransomware interrompe produção da Fairlife, empresa da Coca-Cola, e reforça a importância da Gestão de Identidades
