O estudo da Check Point analisou 3 mil arquivos associados ao DeepSeek, com foco em identificar amea\u00e7as potenciais. Entre mais de 1 mil itens considerados perigosos, uma amostra chamou aten\u00e7\u00e3o por poder evoluir para um ransomware no navegador. A descoberta foi publicada nesta quarta-feira (1).<\/p>\n
A Check Point avaliou 1.383 arquivos como maliciosos ou de alto risco por meio de detec\u00e7\u00e3o no VirusTotal e por an\u00e1lise est\u00e1tica de c\u00f3digo. Os dados foram obtidos a partir de telemetria p\u00fablica do \u00faltimo ano, com tipos de documentos que v\u00e3o de Python a PowerShell, passando por HTML e JavaScript.<\/p>\n
O material analisado mostra que o DeepSeek pode gerar uma base de c\u00f3digo apta a evoluir para um ataque no navegador, sem exigir a instala\u00e7\u00e3o de payload no dispositivo ou explora\u00e7\u00e3o de vulnerabilidades do navegador. A IA utilizada pela ferramenta contribuiu para combinar t\u00e9cnicas de phishing, exfiltra\u00e7\u00e3o de dados e criptografia.<\/p>\n
Uma amostra \u00e9 descrita como autorizando uma p\u00e1gina web a acessar o sistema de arquivos do usu\u00e1rio, listar arquivos locais, ler conte\u00fados, criptograf\u00e1-los e exigir resgate. A t\u00e9cnica \u00e9 conhecida como In-Browser Ransomware, segundo os pesquisadores, e n\u00e3o depende de falhas expl\u00edcitas do navegador para funcionar.<\/p>\n
Segundo a conclus\u00e3o da equipe, a p\u00e1gina maliciosa pode atuar como uma ferramenta de upscaling de avatar do Discord, sem necessidade de instalar um payload. A amea\u00e7a surge a partir de uma articula\u00e7\u00e3o de requisitos fornecidos pela IA, que resultou em uma estrutura base contida em uma p\u00e1gina web.<\/p>\n
A an\u00e1lise aponta que mecanismos de seguran\u00e7a nativos do navegador devem impedir a maioria das funcionalidades do malware. Ainda assim, os especialistas ressaltam que o m\u00e9todo representa um ataque novo pela combina\u00e7\u00e3o de conceitos conhecidos e pela potencial capacidade de exfiltrar dados e criptografar arquivos.<\/p>\n
O pesquisador Pedro Drimel Neto destacou que a amostra de c\u00f3digo original, ainda incompleta, pode ser convertida em um ataque funcional com baixo esfor\u00e7o. Ele explicou que n\u00e3o \u00e9 necess\u00e1rio alto n\u00edvel de expertise para adaptar o c\u00f3digo. O estudo identifica o risco de uso indevido de permiss\u00f5es concedidas pelo usu\u00e1rio, via p\u00e1gina web, para manipula\u00e7\u00e3o de arquivos.<\/p>\n
A amostra \u00e9 apelidada de InfernoGrabber 9000 e, segundo o VirusTotal, \u00e9 classificada como ladr\u00e3o de informa\u00e7\u00f5es e toolkit de ransomware. A Check Point n\u00e3o confirma a origem exata do c\u00f3digo, mas sugere que o prompt inicial pode ter pedido uma ferramenta maliciosa universal que rode pelo navegador e colete dados, criptografe arquivos e exija pagamento.<\/p>\n
Os pesquisadores destacam que a amea\u00e7a n\u00e3o depende de uma explora\u00e7\u00e3o de vulnerabilidade espec\u00edfica, mas sim da permiss\u00e3o concedida pelo usu\u00e1rio. O estudo ressalta a import\u00e2ncia de pol\u00edticas de seguran\u00e7a, como avisos sobre acesso a sistemas de arquivos via navegador e controles de permiss\u00f5es. O relat\u00f3rio completo est\u00e1 dispon\u00edvel no site da Check Point Research.<\/p>\n","protected":false},"excerpt":{"rendered":"