Pesquisadores da Unit 42, divisão de inteligência de ameaças da Palo Alto Networks, identificaram o trojan SysGoRAT em servidores Linux utilizados por instituições governamentais.
A investigação revelou a presença de ferramentas maliciosas e scripts que apresentam indícios de terem sido desenvolvidos com auxílio de inteligência artificial.
O SysGoRAT é um trojan de acesso remoto que pode permitir a criminosos executar comandos e manter acesso não autorizado a sistemas comprometidos.
Segundo os pesquisadores, as atividades identificadas remontam a outubro de 2025, indicando que a campanha já estava em andamento antes de sua divulgação.
O possível uso de IA na criação dos scripts chama a atenção por demonstrar como ferramentas de inteligência artificial podem ser incorporadas às operações de grupos criminosos, facilitando a produção e adaptação de códigos maliciosos.
A descoberta também reforça os riscos enfrentados por servidores Linux utilizados em ambientes governamentais, que frequentemente armazenam informações sensíveis e sustentam serviços essenciais.
Para reduzir a exposição, especialistas recomendam manter sistemas atualizados, restringir acessos remotos, monitorar atividades suspeitas e revisar permissões administrativas.
