São Paulo – Pesquisadores da empresa de cibersegurança Check Point Software identificaram o uso intenso de inteligência artificial (IA) em todas as etapas de desenvolvimento de um novo vírus batizado de VoidLink. Segundo a companhia, o código malicioso foi elaborado para invadir sistemas de empresas e órgãos governamentais e alcançou um estágio operacional em menos de sete dias.
De acordo com a análise técnica, não há registro de infecções confirmadas até o momento. No entanto, os especialistas alertam que o programa pode ser comercializado em fóruns clandestinos ou utilizado em ataques direcionados. O ritmo acelerado de produção, possibilitado por ferramentas de IA, preocupa os profissionais do setor por reduzir a janela de defesa de potenciais alvos.
Foco em ambientes de nuvem Linux
O VoidLink foi projetado para se infiltrar em infraestruturas de computação em nuvem baseadas no sistema operacional Linux, utilizado como alternativa a servidores locais. Nesses modelos, os dados ficam armazenados em centros de processamento de terceiros, recurso que vem ganhando popularidade entre empresas de todos os portes.
Conforme o relatório da Check Point, o vírus conta com mecanismos que reconhecem características do ambiente invadido e ajustam o comportamento conforme o contexto. O objetivo é ampliar funções, roubar credenciais de acesso e, simultaneamente, evitar a detecção por soluções de segurança.
Crescimento de código em ritmo inédito
A equipe da Check Point observou que o volume do código-fonte do VoidLink saltou para mais de 88 mil linhas em apenas uma semana – tarefa que, em condições tradicionais, demandaria meses de trabalho manual. Os investigadores atribuem esse avanço à utilização de grandes modelos de linguagem, capazes de produzir trechos extensos e bem formatados rapidamente.
Os arquivos examinados exibiam estrutura padronizada e comentários detalhados, características compatíveis com conteúdos gerados por plataformas de IA. Na primeira versão, os analistas já identificaram rotinas para extrair senhas e remover rastros de atividade em servidores na nuvem, indicando que o desenvolvimento estava em curso, mas caminhava para um nível de sofisticação elevado.
Preocupação com o mercado clandestino
Embora ainda não haja indícios de distribuição ativa, a Check Point avalia que o VoidLink pode ser repassado como produto pronto ou servir de base para ataques personalizados. A combinação de rapidez de criação e capacidade de adaptação amplia o risco de que variantes surgem em curto prazo, ressaltam os especialistas.
Os pesquisadores reforçam que práticas básicas de segurança – como uso de senhas fortes, autenticação multifator e monitoramento constante de ambientes em nuvem – continuam essenciais para mitigar ameaças. Ainda assim, a velocidade com que a IA permitiu a evolução do VoidLink reforça a necessidade de vigilância contínua e atualização de ferramentas de proteção.
Com evolução apoiada por inteligência artificial, o VoidLink inaugura um cenário no qual ciclos de desenvolvimento de malware podem ser drasticamente reduzidos, elevando o desafio de defesa para empresas e órgãos públicos.
Com informações de G1
Siga o Foco SE e entre no nosso grupo de notícias de Sergipe.
