ChatGPT
3. Arquivos do FBI expõem os métodos do Silent Ransom Group, com vazamento de conversas que revelam suposto uso do ChatGPT.

Um grupo cibercriminoso acusado de extorquir empresas teria usado o ChatGPT para pesquisar possíveis vítimas, analisar acordos e multas aplicados no passado e preparar anúncios de recrutamento, segundo mensagens internas vazadas e analisadas por pesquisadores de cibersegurança.

As descobertas mostram como a inteligência artificial pode estar ajudando criminosos a organizar seu trabalho, mesmo quando os métodos dependem de falsas identidades e informações roubadas, e não de ferramentas sofisticadas de invasão.

As informações sobre IA vêm de uma investigação separada da GuidePoint Security, que examinou milhares de mensagens atribuídas ao Silent Ransom Group. A análise indica que o ChatGPT foi usado em várias tarefas práticas, embora as conversas não comprovem que todas as operações planejadas tenham sido realizadas.

Essa distinção é importante porque as mensagens vazadas incluem tanto registros de atividades aparentemente realizadas quanto planos que podem nunca ter passado da fase de discussão.

Paralelamente, um documento de inteligência do FBI divulgado após um pedido com base na Lei de Liberdade de Informação descreve como o grupo mira escritórios de advocacia americanos fingindo ser funcionários de suporte de tecnologia da informação. Entre os métodos estão ligações telefônicas, e-mails de phishing e, em alguns casos, o envio de pessoas diretamente aos escritórios das vítimas.

Como o Silent Ransom Group teria usado o ChatGPT

A análise da GuidePoint Security sobre as conversas vazadas identificou oito mensagens com indícios de que o conteúdo havia sido copiado do ChatGPT. Os diálogos apontaram quatro usos: pesquisar acordos e multas históricos, levantar informações sobre edifícios, redigir anúncios de recrutamento e pesquisar instalações militares americanas e fabricantes do setor de defesa.

Uma conversa datada de 6 de fevereiro de 2026 continha uma tabela com acordos e multas pagos por escritórios de advocacia, incluindo valores de US$ 8 milhões (£ 6 milhões), US$ 1,4 milhão (£ 1,05 milhão), US$ 150 mil (£ 113 mil) e quantias menores. A GuidePoint observou que uma entrada referente a um dos escritórios havia aparecido no registro interno do grupo 19 minutos antes.

O momento sugere que a pesquisa pode ter relação com as atividades de extorsão do grupo, embora as mensagens não comprovem que o ChatGPT tenha definido um pedido de resgate ou determinado quanto uma vítima deveria pagar.

Outra conversa buscava informações sobre quem administrava a troca de filtros de ar-condicionado em um edifício específico de Manhattan, incluindo as empresas responsáveis pela manutenção. Esses detalhes poderiam ajudar alguém a entender o funcionamento do imóvel, mas as mensagens, por si só, não provam que as informações tenham sido usadas para obter acesso.

Os pesquisadores também encontraram textos de recrutamento para promotores de casas noturnas em Miami, Orlando e Nova York. Em uma sessão separada, datada de 23 de setembro de 2026, o grupo pesquisou instalações militares americanas e fabricantes de equipamentos de defesa, produzindo ao final uma tabela que distinguia fabricantes de drones de empresas fornecedoras de componentes.

A GuidePoint não encontrou evidências de que o grupo tenha usado o ChatGPT para desenvolver malware nas conversas analisadas. As descobertas apontam, em vez disso, para um papel administrativo e de pesquisa da tecnologia nas oito mensagens identificadas, apoiando operadores humanos em vez de executar ataques de forma independente.

Documentos do FBI detalham táticas de falsos técnicos de suporte

O documento do FBI divulgado após o pedido baseado na Lei de Liberdade de Informação identifica o Silent Ransom Group, também conhecido como Luna Moth, Chatty Spider e UNC3753, como um agente de ameaça que mira escritórios de advocacia por meio de engenharia social.

O aviso de inteligência foi distribuído em maio de 2026 e descreve a atividade do grupo como roubo de dados e extorsão, e não como o uso convencional de ransomware para criptografar arquivos.

Segundo o FBI, os criminosos entram em contato com funcionários fingindo trabalhar no departamento de tecnologia da empresa e tentam convencê-los a conceder acesso remoto aos computadores. Se essa abordagem falhar, uma pessoa pode ser enviada ao local de trabalho da vítima para conectar um dispositivo de armazenamento a um computador.

Depois de entrar no sistema, o grupo procura copiar rapidamente informações confidenciais. O FBI afirma que os operadores usaram softwares legítimos de acesso remoto e plataformas de compartilhamento de arquivos, o que dificulta a identificação da invasão por meio de alertas de segurança convencionais.

O material roubado é então usado para pressionar as organizações a pagar. Os criminosos ameaçam publicar ou vender arquivos confidenciais e podem contatar funcionários ou clientes para pressionar o andamento das negociações. Com isso, uma empresa pode ser alvo de uma tentativa de extorsão mesmo que seus sistemas não tenham sido criptografados ou inutilizados.

A análise separada da GuidePoint descreve uma operação que também depende de pessoas recrutadas para executar tarefas presenciais. Os pesquisadores encontraram discussões sobre documentos de identificação falsificados e planos para que colaboradores visitassem escritórios.

Esses detalhes sugerem que o acesso físico e a capacidade de se passar por outra pessoa de forma convincente podem ser tão importantes para a operação quanto o acesso técnico.

Registros vazados de resgates alegam mais de US$ 200 milhões

A análise da GuidePoint sobre 5.692 mensagens encontrou um registro interno com 50 organizações entre fevereiro e setembro de 2026. Vinte e sete tinham anotações indicando pagamentos recebidos, e os operadores alegavam ter arrecadado US$ 206,95 milhões (£ 155,2 milhões) no total.

O valor não foi verificado. A GuidePoint informou que não confirmou os pagamentos de forma independente por meio de análise de blockchain, e os registros foram produzidos pelos próprios criminosos. Portanto, devem ser tratados como alegações em um registro interno, e não como um total comprovado do dinheiro arrecadado.

Os pesquisadores também descobriram que o grupo monitorava seus alvos usando informações de sites de relacionamento profissional, páginas de empresas e bancos de dados comerciais. Os registros incluíam detalhes sobre executivos seniores, receita das empresas e produtos de segurança, indicando uma tentativa de entender as possíveis vítimas antes de abordá-las.

Para as empresas, o FBI recomenda verificar a identidade de qualquer pessoa que afirme prestar suporte de tecnologia, treinar funcionários para reconhecer tentativas de phishing e restringir o acesso a sistemas sensíveis. As organizações também devem controlar a instalação de softwares de acesso remoto e de dispositivos de armazenamento externos.

As conversas vazadas não comprovam que o ChatGPT tenha selecionado vítimas de forma independente, negociado pagamentos ou executado ataques. Elas sugerem que criminosos podem estar usando ferramentas de IA amplamente disponíveis para acelerar pesquisas e preparar materiais para operações que ainda dependem da manipulação humana.

Essa distinção é importante à medida que as empresas avaliam como a IA pode mudar o trabalho prático envolvido no cibercrime.