A GMO Cybersecurity by Ierae, do GMO Internet Group e sediada em Shibuya, Tóquio, anunciou no dia 19, no seu blogue, que confirmou a utilização do software de IA «ARTEX», desenvolvido por engenheiros chineses, na sequência da investigação de um caso de acesso não autorizado no Japão.
O ARTEX terá sido utilizado num ciberataque contra uma instituição financeira sul-coreana, e este deverá ser o primeiro caso conhecido de utilização do software num ataque dirigido ao Japão.
ARTEX surge no cenário de ataques no Japão
A entidade que fez o anúncio foi a GMO Cybersecurity by Ierae, que pertence ao GMO Internet Group. Trata-se de uma empresa japonesa de cibersegurança sediada em Shibuya, Tóquio. A empresa revelou no seu blogue que confirmou a utilização do ARTEX durante a investigação de um caso de acesso não autorizado no Japão. A investigação foi conduzida por Daiki Fukumori.
O ARTEX é descrito como um software de IA desenvolvido por engenheiros chineses. Ao ouvir falar de IA, muitas pessoas talvez pensem em ferramentas do quotidiano, como as que criam textos ou geram imagens. Mas, como qualquer ferramenta, pode ter diferentes finalidades consoante quem a utiliza. A importância do anúncio de agora reside no facto de essa realidade ter sido confirmada numa investigação sobre um ataque no Japão.
Software alegadamente utilizado numa instituição financeira sul-coreana chega ao Japão
O ARTEX é um software que terá sido utilizado num ciberataque contra uma instituição financeira sul-coreana. Um software com o mesmo nome foi também identificado num caso dirigido ao Japão, o que sugere que as ferramentas utilizadas em ataques se propagam sem respeitar fronteiras.
Por outro lado, o anúncio não indica se os casos da Coreia do Sul e do Japão foram obra do mesmo atacante, nem até que ponto os métodos utilizados coincidem. Importa fazer esta distinção: o único elemento comum é a utilização do mesmo software.
Mais do que o nome da IA, importa olhar para o conteúdo da investigação
A manchete «A IA foi utilizada num ataque» causa inevitavelmente uma forte impressão. No entanto, se a palavra IA ganhar destaque por si só, pode ficar na sombra um aspeto importante: que software foi utilizado e em que caso. O valor do anúncio está na sua especificidade: o nome de um software concreto foi identificado numa investigação sobre um caso de acesso não autorizado no Japão.
Também é importante que as empresas de cibersegurança identifiquem software a partir dos vestígios de um ataque e divulguem essa informação. Conhecer o nome do software pode ajudar outras empresas do setor e os responsáveis pelos sistemas de informação a rever os pontos a que devem estar atentos. Para as empresas japonesas, em vez de encararem os casos no estrangeiro como algo que só acontece aos outros, esta notícia poderá ser uma oportunidade para verificarem as suas próprias defesas.
コメント