Contexto e descoberta do Mycelium
Um novo anúncio de cibercrime está chamando a atenção na comunidade de segurança, e por um bom motivo. Ele descreve um botnet que não apenas infecta computadores, mas os transforma em poder de inteligência artificial alugado para outros criminosos usarem. O framework, chamado Mycelium, é vendido em um fórum subterrâneo como um pacote para invadir máquinas e alugar seu poder de computação. Sua caixa de ferramentas se parece com outros anúncios de botnet, oferecendo exploração, canais de controle criptografados, roubo de credenciais e capacidade de se espalhar por redes.
O que diferencia o Mycelium não é como ele invade, mas o que afirma fazer uma vez dentro. Em vez de tratar máquinas invadidas como ferramentas descartáveis para spam ou ataques de negação de serviço, o vendedor descreve um sistema que verifica cada dispositivo em busca de poder de processamento, chips gráficos, senhas armazenadas e contas de IA ativas. Pesquisadores da Flare identificaram o anúncio e dizem que é a primeira vez que veem um botnet comercializado como um serviço de inteligência artificial em vez de uma ferramenta de ataque tradicional.
Capacidades e arquitetura do framework
O anúncio descreve o Mycelium como um programa multiplataforma escrito em C++, capaz de rodar em sistemas Windows e Linux. Ele usa um design estilo plugin, o que significa que o operador pode adicionar ou trocar capacidades como roubo de dados do navegador, varredura de rede ou módulos de exploração sem reconstruir o malware. A comunicação entre máquinas infectadas e o operador depende de um canal criptografado construído sobre tecnologia de internet relay chat. Essa configuração permite que uma pessoa gerencie um grande grupo de dispositivos comprometidos enquanto mantém os comandos ocultos das ferramentas de segurança.
O vendedor também anuncia uma longa lista de exploits dirigidos a software comercial amplamente utilizado, incluindo servidores de e-mail, ferramentas de infraestrutura virtual e plataformas de aplicativos web. Isso sugere que o botnet é construído para invadir redes empresariais amplamente, elevando as apostas para defensores corporativos. Uma imagem incluída no post subterrâneo mostra o vendedor apresentando o framework aos compradores, completo com suas funcionalidades e preços.
Transformando máquinas roubadas em trabalhadores de IA
Uma vez que uma máquina é comprometida, o framework a classifica em um nível com base no que ela pode oferecer. Um dispositivo com uma conta de IA premium roubada pode ser reservado para tarefas de alto valor, enquanto uma máquina executando um modelo de IA local menor pode lidar com spam de texto ou conteúdo de spam em massa. O vendedor afirma que essas máquinas alimentadas por IA também podem executar um mecanismo de engenharia social que estuda o estilo de escrita de uma vítima e mensagens passadas para criar comunicações falsas convincentes.
Combinado com acesso roubado a aplicativos de mensagens, isso poderia permitir que criminosos enviassem mensagens fraudulentas que parecem vir de contatos confiáveis. Além do abuso de mensagens, o anúncio afirma que o framework pode monitorar novas falhas de segurança, tentar escrever código de exploração usando inteligência artificial e, em seguida, testar e distribuir esse código automaticamente. A Flare observa que, embora parte disso possa ser exagerada para marketing, cada peça é tecnicamente alcançável hoje.
Recomendações para detecção e mitigação
A Flare recomenda que as equipes de segurança observem padrões incomuns em vez de um único sinal de alerta. As etapas sugeridas incluem rastrear o uso de chaves de modelo de IA em servidores, observar tráfego de saída criptografado inesperado de máquinas que raramente falam externamente e notar picos incomuns no uso de processador ou placa gráfica. O relatório também aconselha correlacionar credenciais de navegador roubadas com logins em plataformas de IA, desenvolvedor e mensagens, já que os atacantes podem encadear esses juntos.
Tratar comportamento de malware estilo plugin inesperado como alto risco, mesmo de um único módulo, é outra salvaguarda mencionada nas descobertas. Se todas as reivindicações no anúncio se mantiverem na prática permanece não confirmado, já que o vendedor não lançou prova ou código-fonte. Ainda assim, a ideia de usar computadores roubados como poder de IA em vez de bots simples se encaixa naturalmente em para onde o cibercrime parece estar indo. A monitoração de padrões de uso de recursos e a análise de tráfego de rede são essenciais para identificar essas ameaças emergentes.