Hackers ligados à Rússia usaram a rede descentralizada Yggdrasil para ocultar comunicações durante um ataque contra uma empresa ucraniana de logística de grãos. Segundo a ESET, foi o primeiro uso documentado dessa tecnologia por um grupo de hackers ligado a um Estado.

A invasão ocorreu em julho de 2025 e terminou com a destruição de dados nos computadores afetados. Antes da guerra, a agricultura respondia por cerca de um quinto da economia ucraniana e quase metade das exportações do país.

Rede descentralizada dificultou a detecção

A ESET rastreou a invasão até um e-mail de phishing enviado durante uma campanha contra empresas de logística, companhias de grãos e terminais portuários na Ucrânia. Após obter acesso à rede, os invasores instalaram um programa que permitia controlar computadores remotamente, consultar arquivos, fazer capturas de tela e roubar documentos.

A comunicação do programa passava por um servidor escondido na Yggdrasil, uma rede experimental mantida por voluntários e sem proprietário central. Sua estrutura em malha dificulta a detecção das comunicações, segundo a explicação do pesquisador Anton Cherepanov, da ESET.

“Por ser uma rede em malha, é mais difícil de detectar”, afirmou Cherepanov. A empresa disse que não havia observado anteriormente ataques ligados a Estados que utilizassem essa tecnologia.

Ferramenta legítima foi usada para apagar dados

Depois de obter privilégios de administrador, os invasores acionaram o SDelete, utilitário legítimo da Microsoft desenvolvido para apagar arquivos permanentemente.

“Eles abusaram dessa ferramenta legítima”, disse Cherepanov.

A investigação atribuiu a invasão inicial ao UAC-0099, grupo ligado à Rússia especializado em obter acesso a redes. A etapa de destruição de dados apresentou características associadas ao Sandworm, grupo amplamente ligado à inteligência militar russa e anteriormente responsabilizado por ataques contra infraestruturas de energia da Ucrânia e da Polônia.

Segundo a avaliação da ESET, o UAC-0099 conseguiu entrar na rede e transferiu o acesso ao Sandworm. A empresa, porém, não conseguiu determinar qual dos grupos operou a porta dos fundos usada entre a invasão e a destruição dos dados.

A investigação identificou três pontos centrais:

• Invasão inicial: o UAC-0099 foi apontado como responsável pela entrada na rede.
• Transferência de acesso: a ESET avalia que o acesso foi repassado ao Sandworm.
• Autoria ainda indefinida: não foi possível identificar qual grupo operou a porta dos fundos antes da destruição dos dados.

A ESET não divulgou o nome da empresa atingida nem confirmou se o ataque interrompeu suas operações. A Microsoft não respondeu imediatamente ao pedido de comentário.

O post Phishing por e-mail abre caminho para ataque destrutivo na Ucrânia apareceu primeiro em Olhar Digital.

Milhares de contas de aplicativos de mensagem pertencentes a funcionários do governo estadunidense, militares, políticos e jornalistas foram comprometidas por hackers russos, segundo agências de inteligência dos Estados Unidos.

A estratégia dos atacantes é bem específica: eles se fazem passar por contas oficiais de suporte das plataformas de mensagem mais populares, como Signal e WhatsApp. O objetivo é fazer com que os usuários cliquem em links maliciosos ou compartilhem informações sensíveis, como códigos de verificação ou PINs.

O Federal Bureau of Investigation (FBI) e a Cybersecurity and Infrastructure Security Agency (CISA) publicaram um comunicado conjunto explicando como funciona esse esquema. A ideia é enganar o usuário para que ele clique em um link ou compartilhe códigos de verificação e PINs.

Como funciona o golpe com contas dos mensageiros

• Um exemplo concreto citado pelas agências mostra uma conta chamada “Signal Support“, que avisa o usuário sobre uma tentativa suspeita de login;
• Na sequência, a conta falsa instrui a vítima a responder com um código de verificação;
• Depois de conseguir acesso, os hackers expulsam as vítimas de suas próprias contas. Mais do que isso: eles podem se passar pelas vítimas e enviar links de phishing nas mensagens para os contatos delas, perpetuando o ataque;
• As recomendações do FBI e da CISA são diretas: trate mensagens desconhecidas com desconfiança, bloqueie e reporte imediatamente, além de ativar recursos de segurança nos aplicativos de mensagem.

O alerta estadunidense segue alertas similares que saíram mais cedo neste mês de agências em Portugal e na Holanda. Essas agências afirmam que o Kremlin infiltrou contas do WhatsApp e Signal de funcionários do governo, diplomatas e militares.

Para os serviços de inteligência holandeses MIVD e AIVD, a Rússia tem interesse especial no Signal por causa de sua “boa reputação” como um canal de comunicação independente, seguro e confiável para autoridades, que usa criptografia de ponta a ponta. Eles publicaram essa avaliação em um comunicado no início deste mês.

Na semana passada, o Centro de Coordenação de Crises Cibernéticas da França (C4) também emitiu um alerta sobre os mesmos alvos em plataformas de mensagem.

Leia mais:

• Signal: como deixar o app de mensagens ainda mais seguro
• 10 truques escondidos no WhatsApp que você deveria aprender
• Golpe no WhatsApp mira credenciais do Gov.br na temporada do IR

O Signal escreveu no X no início deste mês que sua infraestrutura não foi comprometida nos ataques. A empresa lembrou os usuários que o suporte do aplicativo “nunca iniciará contato via mensagens no aplicativo, SMS ou mídia social” para pedir um código de verificação.

“Embora construamos proteções técnicas robustas, a vigilância do usuário é, em última análise, a melhor defesa contra phishing”, escreveu o Signal. “Por favor, permaneçam alertas e nunca compartilhem seu código de verificação SMS ou PIN do Signal com ninguém.”

Para se proteger, vale seguir algumas regras básicas: desconfie de qualquer mensagem pedindo códigos ou senhas, mesmo que pareça vir de uma empresa conhecida. As empresas de tecnologia sérias nunca pedem essas informações por mensagem. E se você tem dúvida sobre uma mensagem, é melhor entrar em contato com a empresa por meio dos canais oficiais para confirmar.

A coordenação entre agências estadunidenses e europeias para alertar sobre esses ataques mostra que o problema é amplo e organizado. Não são hackers isolados tentando a sorte — são operações estruturadas, talvez com apoio estatal, mirando especificamente em pessoas que têm acesso a informações estratégicas.

O que dizem as empresas citadas

O Olhar Digital entrou em contato com Signal e WhatsApp sobre o alerta das agências de inteligência e aguarda retorno.

O post FBI: hackers russos atacam contas de autoridades dos EUA em apps de mensagem apareceu primeiro em Olhar Digital.

Empresas russas ligadas à defesa aérea e a eletrônicos sensíveis viraram alvo de uma nova campanha de ciberespionagem. O ataque hacker chamou atenção pelo uso de documentos falsos gerados por inteligência artificial para enganar funcionários.

De acordo com a Reuters, a operação foi revelada pela empresa de cibersegurança Intezer e mostra como a inteligência artificial vem sendo usada em ações sofisticadas, em meio ao cenário tenso da guerra entre Rússia e Ucrânia.

Hackers usam IA para criar iscas convincentes

Segundo a Intezer, a campanha utilizou documentos aparentemente legítimos, escritos em russo, para atrair vítimas dentro de empresas estratégicas. Em um dos casos analisados, o arquivo se apresentava como um convite para um concerto direcionado a oficiais de alta patente. Em outro, simulava um pedido oficial do Ministério da Indústria e Comércio da Federação Russa, solicitando justificativas de preços conforme regras governamentais.

A pesquisadora sênior de segurança Nicole Fishbein explicou que o caso oferece uma rara chance de observar ataques direcionados a entidades russas. “Isso não se deve necessariamente ao fato de esses ataques serem raros, mas sim à visibilidade limitada sobre eles”, afirmou.

Quem está por trás da campanha digital

A operação foi atribuída a um grupo rastreado como Paper Werewolf, também conhecido como GOFFEE. Ativo desde 2022, o grupo é amplamente considerado pró-Ucrânia e teria concentrado quase todos os seus esforços em alvos russos desde o início do conflito.

[Isso deixa claro como] ferramentas de IA acessíveis podem ser reaproveitadas para fins maliciosos.

Nicole Fishbein, pesquisadora sênior de segurança, à Reuters.

Ela destacou ainda que esse tipo de tecnologia reduz a barreira de entrada para ataques complexos, tornando campanhas desse tipo mais fáceis de executar.

Por que as empresas de defesa são alvos estratégicos

Os ataques tiveram como foco grandes empreiteiras de defesa, o que indica um interesse direto na indústria militar russa. Para o pesquisador de política cibernética Oleg Shakirov, o acesso a essas empresas poderia revelar informações sensíveis, como a produção de equipamentos e as cadeias de suprimentos.

Entre os possíveis interesses dos atacantes, estão:

• Dados sobre sistemas de defesa aérea.
• Informações de pesquisa e desenvolvimento.
• Detalhes das cadeias de suprimentos militares.
• Processos internos de produção de armamentos.

Shakirov observa que não há nada de incomum em hackers pró-Ucrânia tentarem espionar empresas de defesa russas, sugerindo que o grupo pode ter ampliado seus alvos para além de setores tradicionais, como energia e telecomunicações.

Leia mais:

• Ataque cibernético atinge empresa que atende sistema de saúde inglês
• Cuidado! Hackers exploram IA e anúncios do Google para instalar malware
• Satélites na mira: guerra cibernética no espaço dispara em conflitos recentes

A Intezer afirma ter atribuído a campanha ao Paper Werewolf com base na infraestrutura utilizada, nas vulnerabilidades exploradas e na construção dos documentos de isca. Ainda assim, Fishbein disse que permanece em aberto a possibilidade de envolvimento direto de um Estado-nação. Um relatório da empresa Kaspersky aponta possíveis ligações entre o grupo e outros hackers pró-Ucrânia, como o Cloud Atlas.

O post Nova campanha de hackers usa IA para atacar setor de defesa russo apareceu primeiro em Olhar Digital.

A Aeroflot, maior companhia aérea da Rússia, suspendeu dezenas de voos nesta segunda-feira (28) após um ataque hacker derrubar seus sistemas. Os invasores afirmam ter tomado controle das máquinas de funcionários da empresa e até roubado dados de cidadãos russos.

O grupo de hackers Silent Crow, que é pró-Ucrânia e alinhado à Bielorússia, assumiu a autoria da invasão.

Rússia confirmou o ataque hacker

Os responsáveis pelo ataque hacker publicaram no Telegram que tinham “destruído” os sistemas da companhia aérea e roubaram dados pessoais de todos os cidadãos russos que já voaram com a empresa. Capturas de tela postadas no aplicativo também mostraram o acesso dos hackers ao sistema de compartilhamento de arquivos internos e usuários da Aeroflot.

Autoridades russas confirmaram o ataque hacker e abriram uma investigação sobre o assunto. Segundo a Reuters, o porta-voz do Kremlin se pronunciou:

As informações que estamos lendo em domínio público são bastante alarmantes. A ameaça hacker é uma ameaça que persiste para todas as grandes empresas que prestam serviços à população.

Dmitry Peskov, porta-voz do Kremlin

Mais de 50 voos foram cancelados

A Aeroflot informou ter cancelado 54 voos de ida e volta.

A companhia aérea planejava operar 260 voos nesta segunda-feira. Os outros 206 devem decolar.

Em comunicado, a empresa afirmou que “especialistas estão trabalhando para minimizar o impacto no cronograma de voos e restaurar as operações normais de serviço”.

Leia mais:

• Cabos submarinos estão sendo atacados por Rússia e China, alerta relatório
• A China tem um novo setor ‘queridinho’: os robôs humanoides
• Veja o novo túnel que fez a China quebrar 10 recordes mundiais

Ataque hacker partiu de grupo pró-Ucrânia

O grupo Silent Crow reivindicou o ataque hacker, em parceria com o Belarusian Cyberpartisans. Conheça mais sobre eles:

• O Silent Crow é conhecido por atacar organizações russas e defender a Ucrânia. Já o Belarusian Cyberpartisans é conhecido por apoiar a Bielorrússia. Inclusive, na declaração de autoria, eles escreveram: “Glória à Ucrânia! Vida longa à Bielorrússia”;
• “Estamos ajudando os ucranianos na luta contra o ocupante, realizando um ataque cibernético à Aeroflot e paralisando a maior companhia aérea da Rússia”, dizia a publicação no Telegram;
• Segundo eles, o ataque cibernético foi resultado de uma operação de um ano que entrou na rede da Aeroflot, destruiu 7 mil servidores e assumiu controle das máquinas pessoais dos funcionários, incluindo gerentes seniores;
• O Silent Crow já havia assumido autoria de outros ataques hackers este ano, como a um banco de dados imobiliários russo, uma empresa de telecomunicações e até o departamento de tecnologia da informação da Rússia.

O post Maior companhia aérea da Rússia sofre ataque de hackers pró-Ucrânia e cancela mais de 50 voos apareceu primeiro em Olhar Digital.

A Rússia estaria patrocinando um agente de ameaças cibernéticas (hacker) que se passa por membro do Departamento de Estado dos EUA para invadir contas de críticos ao governo. Parece sinopse de filme hollywoodiano, mas não é.

Em parceria com entidades internacionais, o Google Threat Intelligence Group (GTIG) identificou uma campanha que visou acadêmicos e “críticos proeminentes” da Rússia entre abril e junho deste ano. 

O provável agente cibernético utiliza estratégias de construção de relacionamento e iscas personalizadas para convencer o alvo a configurar senhas específicas de aplicativo (ASPs, na sigla em inglês), garantindo acesso dos invasores ao e-mail da vítima.

Esquema hacker complexo

• Um dos alvos foi o britânico Keir Giles, especialista acadêmico em combate às operações de informação e influência russas. Ele é associado sênior do programa sobre Rússia na Chatham House, instituto de políticas sediado no Reino Unido;
• Após ser contatado pelo agente, Giles buscou o Citizen Lab para obter assistência com o ataque;
• O laboratório interdisciplinar sediado na Munk School of Global Affairs da Universidade de Toronto (Canadá) é reconhecido pelo trabalho com segurança digital. Um relatório da entidade relata como se deu o esquema:

Em 22 de maio de 2025, um remetente que se passou por “Claudie S. Weber“, funcionário do Departamento de Estado dos EUA, enviou um e-mail ao Sr. Giles. A mensagem supostamente seria um convite para uma consulta, algo que ele receberia com frequência.

Quatro e-mails em @state.gov também estão incluídos na linha CC (Com Cópia), incluindo um endereço de e-mail @state.gov de “Claudie S. Weber”. Isso reforça a credibilidade e a segurança percebidas na troca de e-mails.

O Sr. Giles respondeu à mensagem demonstrando interesse, mas observou que a data poderia não ser adequada para ele. O invasor respondeu, introduzindo o golpe principal: convidando-o a participar da plataforma “MS DoS Guest Tenant” do Departamento de Estado.

Leia mais:

• Irã corta internet para evitar ataques cibernéticos de Israel
• Rússia é acusada de patrocinar ataques cibernéticos na Europa
• 7 ataques hackers e vulnerabilidades comuns no PC Windows e como se proteger

Aí que mora o perigo…

Após pelo menos dez trocas de mensagens, o invasor enviou um arquivo PDF com instruções para registrar uma conta “MS DoS Guest Tenant”. Ele orienta o alvo na criação de uma senha específica do aplicativo (ASPs) em uma conta de e-mail do Google.

ASPs são senhas de 16 caracteres geradas aleatoriamente que permitem que aplicativos de terceiros acessem sua Conta do Google, destinadas a aplicativos e dispositivos que não oferecem suporte a recursos, como a verificação em duas etapas.

Os hackers enviaram um ASP como se estivessem criando e compartilhando um código para obter acesso a um aplicativo mantido pelo Departamento de Estado. Na realidade, o ASP lhes daria acesso completo e persistente às contas de Giles.

“O Sr. Giles foi submetido a uma engenharia social bem-sucedida, criando e fornecendo ao invasor vários ASPs em diversas contas. Posteriormente, o Google identificou o ataque, bloqueou as contas afetadas e desativou o e-mail do invasor”, explica o relatório.

O Google recomenda o Programa de Proteção Avançada (APP, na sigla em inglês) para indivíduos com alto risco de ataques direcionados e exposição a ameaças graves. O recurso impede que uma conta crie um ASP devido aos requisitos de segurança mais rigorosos do programa.

O post Google identifica hacker russo e revela novo tipo de ataque apareceu primeiro em Olhar Digital.

Parece roteiro de algum filme ou série de espionagem. A Rússia usou o Brasil como ponto de partida para seus melhores espiões, revelou o jornal New York Times nesta semana. Os agentes criavam suas personas aqui ao longo de anos. Depois, partiam para missões em outros países.

Na prática, o Brasil virou uma espécie de fábrica de espiões russos. Mas agentes da Polícia Federal descobriram um padrão que permitiu identificar os “ilegais” (nome dado à elite dos oficiais de inteligência da Rússia). Isso foi possível após três anos de investigação, chamada de Operação Leste.

Objetivo da operação da Rússia não era espionar o Brasil, mas tornar seus espiões brasileiros

Essa definitivamente não é a primeira operação de espionagem russa descoberta no mundo. Mas é uma, no mínimo, peculiar. Isso porque o objetivo dela não era espionar o Brasil. Era tornar seus agentes (russos) brasileiros. De maneira legítima mesmo.

Em abril de 2022, a Polícia Federal recebeu uma mensagem da Agência Central de Inteligência dos EUA (CIA). O alerta era: um agente de inteligência militar russa havia aplicado para um estágio no Tribunal Penal Internacional na Holanda.

“Ok, onde entra o Brasil nesta história?”, você provavelmente pensou agora. Bem, o tal candidato viajava com um passaporte brasileiro. E foi barrado pela imigração holandesa enquanto tentava pegar um voo para São Paulo (SP).

No documento, o nome do rapaz era Victor Muller Ferreira. Mas, segundo a CIA, seu nome verdadeiro era Sergey Cherkasov. Ele conseguiu viajar e se hospedou num hotel na capital paulistana. Eventualmente, policiais conseguiram prendê-lo. Não por espionagem, mas sim uso de documentos falsos.

Durante o interrogatório, Cherkasov insistiu ser brasileiro. E apresentou documentos para sustentar sua alegação. Passaporte, título de eleitor, certificado de conclusão do serviço militar obrigatório. Tudo autêntico.

A história de Cherkasov e a “fábrica” de espiões da Rússia no Brasil começaram a desmoronar quando a polícia encontrou a certidão de nascimento dele.

O documento era autêntico, mas os agentes brasileiros confirmaram que Victor Muller Ferreira nunca tinha existido. Então, policiais começaram a caçar “fantasmas”. Isto é, pessoas com certidões legítimas, mas sem histórico no Brasil.

Outros espiões russos ‘brasileiros’

A Polícia Federal identificou ao menos nove agentes russos com identidades brasileiras, segundo documentos e entrevistas coletados pelo jornal.

Após apagarem os rastros de seu passado russo, esses espiões abriram empresas, fizeram amigos e até viveram romances no Brasil. Um abriu uma joalheria, por exemplo. Outra era modelo. Assim, eles cultivavam as facetas das suas novas identidades.

Por aqui, a missão era apenas montar identidades verossímeis. Depois, o “trabalho de verdade” começava. Protegidos pelas personas brasileiras autênticas, eles iam para Estados Unidos, Europa, Oriente Médio. No exterior, a missão era espionar.

Leia mais:

• IA é a esperança de caçadores de OVNIs nos EUA
• Os 10 melhores filmes de espionagem/espião disponíveis para assistir online
• Aplicativo espião: o que é e como saber se seu celular está sendo monitorado

A investigação da Polícia Federal alcançou ao menos oito países, com apoio de serviços de inteligência dos EUA, Israel, Holanda, Uruguai e outros aliados ocidentais. A operação “desmantelou um grupo de agentes altamente treinados e difíceis de substituir”, afirmou o jornal.

Ao menos dois agentes russos foram presos. Outros voltaram para a Rússia. “Com as identidades expostas, é improvável que voltem a atuar no exterior”, diz a reportagem do jornal. Será?

O post Rússia usou Brasil para ‘fabricar’ espiões, revela jornal apareceu primeiro em Olhar Digital.

A relação entre os países europeus e a Rússia não está nada boa. A causa principal é a guerra na Ucrânia, mas outros fatores ajudam a piorar os laços diplomáticos entre as partes. Um deles são os constantes ataques cibernéticos.

Nesta semana, o governo da França acusou o regime de Vladimir Putin de patrocinar várias ações de hackers contra entidades francesas por mais de uma década. O objetivo seria coletar informações sensíveis e desestabilizar o país.

Unidade de hackers da inteligência russa estaria por trás dos ataques

De acordo com as autoridades francesas, os casos incluem desde um falso sequestro por parte do Estado Islâmico de um sinal de transmissão da televisão francesa em 2015 até o vazamento dos e-mails do presidente Emmanuel Macron, em 2017.

Nesta terça-feira (29), o Ministério das Relações Exteriores da França atribuiu formalmente esses ataques cibernéticos e vários outros ao APT28, uma unidade de hackers da inteligência militar russa também conhecida como Fancy Bear.

O grupo agiria a mando de Moscou e teria objetivos políticos. Por exemplo, eles teriam vazado os e-mails de Macron um dia antes da eleição presidencial da França na esperança de influenciar os eleitores. Já o caso relacionado ao Estado Islâmico ocorreu após ataques terroristas em 2015 e tinha a intenção de “criar pânico na França”.

Ainda segundo o governo francês, os ataques cibernéticos contra o país e outros membros da União Europeia se intensificaram desde 2021, pouco antes de a Rússia invadir a Ucrânia. Estas invasões visaram não apenas entidades governamentais, mas também de finanças, aeroespacial e defesa, organizações esportivas afiliadas às Olimpíadas de Paris de 2024, entre outras.

Leia mais

• Ciberataques: valor roubado bateu recorde em 2024
• Ataques hackers disparam e Brasil se torna um dos principais alvos
• Estados Unidos suspendem operações cibernéticas contra Rússia

Russos negam todas as acusações

• Esta é a primeira vez que a França atribui publicamente um ataque cibernético ao serviço de inteligência de um governo estrangeiro.
• Apesar disso, os russos são constantemente considerados suspeitos de patrocinar ações do tipo.
• Mesmo assim, o Kremlin nunca admitiu qualquer envolvimento nos casos.
• Além disso, o governo russo acusa os europeus de criar falsas narrativas para justificar o apoio militar à Ucrânia em meio ao conflito no leste europeu.

O post Rússia é acusada de patrocinar ataques cibernéticos na Europa apareceu primeiro em Olhar Digital.

Um ataque cibernético de “grande escala” atingiu a ferroviária estatal Ukrzaliznytsia, da Ucrânia, nesta segunda-feira (24), segundo a agência de notícias Reuters. Restauração dos sistemas está em andamento, mas os trens da companhia continuam circulando normalmente.

De acordo com postagem da página da estatal no Facebook, o ataque cibernético não atrasou as viagens. Isso porque a empresa tinha implementado protocolos de backup após ser alvo de ataques anteriormente, segundo o post.

A Reuters também apurou que a companhia tinha identificado uma falha técnica nos seus serviços on-line – por exemplo: venda de passagens pelo site e aplicativo – no domingo (23).

Negociações entre EUA e Rússia sobre possível acordo de paz na Ucrânia começam na Arábia Saudita

As negociações entre Estados Unidos e Rússia sobre um possível acordo de paz na Ucrânia começaram na Arábia Saudita nesta segunda-feira (24). No hotel Ritz-Carlton, em Riad, negociadores dos dois países devem discutir detalhes de um cessar-fogo parcial.

O objetivo, nesta segunda, é chegar a uma espécie de “luz de cessar-fogo”, com foco no Mar Negro, segundo a BBC. A Rússia quer reativar um acordo de 2022 que permitiu à Ucrânia exportar seus grãos pelo mar sem ser atacada.

Em troca, os russos exportariam produtos agrícolas e fertilizantes também pelo Mar Negro. Isso garantiria certo alívio das sanções ocidentais.

Leia mais:

• Musk: ‘Se eu desativasse a Starlink, o exército ucraniano entraria em colapso’
• 9 melhores séries de guerra para ver na Netflix, Max e outros streamings
• Como os drones estão redefinindo a guerra moderna?

Ucrânia tem apenas uma opção à Starlink — e pode não ser suficiente

Os governos de Ucrânia e Rússia podem estar a poucos passos de fechar um cessar-fogo. Mas, que fique claro — é uma trégua, e não o encerramento do conflito, que já dura três anos. Isso implica em novas estratégias militares de ambos os lados.

Para os ucranianos, pode ser momento de rever a dependência dos satélites da Starlink. Recentemente, o CEO da empresa, Elon Musk, afirmou que toda a linha de frente de Kiev entraria em colapso caso o sistema fosse desligado, como relatou o Olhar Digital.

“Para ser extremamente claro, não importa o quanto eu discorde da política da Ucrânia, a Starlink nunca será desligada no país. Sem nossa empresa, os russos poderiam bloquear todas as outras comunicações e nós nunca faríamos tal coisa”, enfatizou.

Saiba mais nesta matéria do Olhar Digital.

O post Ucrânia é alvo de ataque cibernético de ‘grande escala’, segundo agência apareceu primeiro em Olhar Digital.

Uma extensa rede de desinformação da Rússia tem manipulado chatbots de inteligência artificial (IA) ocidentais – leia-se: plataformas estilo ChatGPT – para espalhar propaganda a favor do governo russo. É o que aponta um estudo do observatório NewsGuard que analisou dez chatbots considerados líderes do setor no Ocidente.

Segundo a pesquisa, os chatbots analisados repetiram mentiras espalhadas pela rede Pravda (mais sobre ela ao longo desta matéria) em mais de 33% dos testes.

Escala da rede de desinformação da Rússia que mira chatbots é ‘sem precedentes’

A rede Pravda – também conhecida como “Portal Kombat” – é uma operação baseada em Moscou e bem financiada. Seu objetivo é espalhar narrativas pró-Kremlin mundo afora. E ela estaria distorcendo as respostas dos chatbots ao inundar grandes modelos de linguagem (LLMs, na sigla em inglês) com mentiras a favor do governo russo, segundo o estudo em questão.

Ainda de acordo com a pesquisa, a ameaça vai além dos modelos de IA generativa que captam desinformação na web. A rede mira deliberadamente em chatbots para alcançar um público mais amplo, numa tática de manipulação que os pesquisadores chamam de “LLM grooming”.

“Quantidades massivas de propaganda russa — 3.600.000 artigos em 2024 — agora estão incorporadas nas saídas dos sistemas de IA ocidentais, infectando suas respostas com alegações falsas e propaganda“, escreveram os pesquisadores McKenzie Sadeghi e Isis Blachez, do NewsGuard.

Num estudo separado, o American Sunlight Project alertou sobre o alcance crescente da rede Pravda. E a probabilidade de que seu conteúdo pró-Rússia estivesse inundando os dados usados em treinamentos de grandes modelos de linguagem, segundo a AFP (via TechXplore).

A capacidade da rede Pravda de espalhar desinformação em tal escala é sem precedentes, e seu potencial de influenciar sistemas de IA torna essa ameaça ainda mais perigosa.

Nina Jankowicz, CEO do American Sunlight Project, para a AFP

Leia mais:

• IAs compartilham seus dados com outras empresas, diz pesquisa
• Vale a pena comprar um celular exclusivamente devido à inteligência artificial (IA)?
• O que é e o que faz um agente de inteligência artificial?

Recuo dos Estados Unidos

A disseminação de desinformação pró-Rússia pode aumentar conforme os Estados Unidos recuam no front cibernético contra Moscou, alertaram os especialistas ouvidos pela agência de notícias.

Recentemente, a imprensa estadunidense repercutiu a ordem do Secretário de Defesa, Pete Hegseth, para pausar as operações cibernéticas do país contra a Rússia, incluindo o planejamento de ações ofensivas.

A mudança de postura dos EUA ocorre enquanto o presidente Donald Trump pressiona por negociações para terminar a guerra entre Rússia e Ucrânia, que ocorre há três anos.

Recentemente, o líder dos EUA repreendeu o presidente da Ucrânia, Volodymyr Zelensky, numa reunião polêmica na Casa Branca. O Pentágono se recusou a comentar sobre o assunto.

O post Desinformação da Rússia ‘infecta’ IAs estilo ChatGPT, alerta pesquisa apareceu primeiro em Olhar Digital.

O Departamento do Tesouro dos EUA afirmou, em nota para a imprensa, que uma organização sem fins lucrativos em Moscou (Rússia), associada à GRU (agência de inteligência militar russa), teria utilizado inteligência artificial (IA) para espalhar desinformação durante a eleição presidencial dos EUA de 2024.

O Center for Geopolitical Expertise teria usado ferramentas de IA para criar e disseminar, rapidamente, conteúdos falsos, incluindo vídeos deepfake de um candidato a vice-presidente, e espalhou essas informações por meio de vasta rede de sites falsos que imitavam veículos de notícias legítimos, dificultando a identificação da origem russa.

Com o apoio financeiro da GRU, a organização teria contado com “facilitadores” nos EUA para manter os servidores de IA e administrar rede de mais de 100 sites de desinformação.

Leia mais:

• Eleições 2024: como identificar deepfake?
• Google proíbe anúncios de apps que geram deepfake 
• TikTok é fonte confiável de informações? Estudos preocupam

Embora o Tesouro não tenha revelado os detalhes sobre os facilitadores ou os sites específicos envolvidos, isso mostra que a Rússia estaria intensificando suas campanhas de desinformação eleitoral, agora, utilizando IA para segmentar e disseminar conteúdos de forma mais rápida e precisa.

IA: arma perigosa para espalhar desinformação usada pela Rússia?

• Este uso de IA representa evolução das campanhas anteriores de desinformação da Rússia, que já incluíam táticas, como hackeamento de e-mails, manipulação de bots em redes sociais e divulgação de conteúdo falso, como ocorreu nas eleições de 2016 nos EUA e no referendo do Brexit, no Reino Unido;
• Especialistas, como Chriso Grozev, do Bellingcat, destacam que, durante a eleição de 2024, a Rússia teria começado a usar IA em maior escala, o que preocupa autoridades ao redor do mundo;
• Em resposta a essas atividades, o Departamento do Tesouro dos EUA impôs sanções ao Center for Geopolitical Expertise e a seu diretor, Valery Korovin.

O uso de IA para desinformação eleitoral é tema crescente de preocupação e o governo dos EUA está trabalhando ativamente para interromper essas campanhas no futuro.

O post Rússia teria usado IA para espalhar desinformação nas eleições dos EUA em 2024 apareceu primeiro em Olhar Digital.