Pesquisadores da Cleafy identificaram uma campanha envolvendo o malware RatHat, ameaça que incorpora recursos do Google Gemini para ajudar criminosos a selecionar vítimas consideradas financeiramente mais interessantes.
A investigação rastreou quase 100 painéis utilizados na operação. Um dos diferenciais do RatHat está no uso da inteligência artificial para analisar informações coletadas e estimar o saldo bancário das vítimas, permitindo que os operadores priorizem determinados alvos.
O uso de IA nesse processo representa uma mudança importante na automação de fraudes financeiras. Em vez de apenas coletar grandes volumes de dados, os criminosos podem utilizar modelos de inteligência artificial para classificar as vítimas e concentrar esforços naquelas que aparentam oferecer maior retorno financeiro.
O caso também mostra como ferramentas legítimas de IA podem ser incorporadas a operações criminosas sem que tenham sido desenvolvidas para essa finalidade. Para instituições financeiras e equipes de segurança, essa evolução aumenta a necessidade de detectar não apenas o malware, mas também padrões de automação utilizados na seleção e exploração das vítimas.
