Hacker roubou 1,1 TB de dados da Disney usando falsa extensão para IA

Imagine utilizar uma ferramenta de geração de imagens por IA e, tempos depois, descobrir que ela ocultava um cavalo de troia. Foi o que aconteceu com um funcionário da Disney. A companhia acabou tendo 1,1 TB de dados capturados. O hacker responsável pela ação foi detido, porém.

De acordo com o Departamento de Justiça dos Estados Unidos, o invasor tem 25 anos e se chama Ryan Mitchell Kramer.

Uma investigação da VPNMentor descobriu que Kramer promovia uma ferramenta de nome ComfyUI_LLMVISION como uma extensão que adiciona funções ao ComfyUI, interface gráfica compatível com serviços de geração de imagens por inteligência artificial como o Stable Diffusion.

O tal funcionário da Disney baixou a suposta extensão em abril de 2024, sem saber que, nela, havia um cavalo de troia. Para dificultar a detecção da ameaça, Kramer salvou o malware em arquivos com nomes como OpenAI e Anthropic.

Por meio do cavalo de troia, o hacker conseguiu acessar canais privados do Slack da Disney. Durante algumas semanas, ele coletou dados confidenciais da companhia cujo volume chegou a 1,1 terabyte.

O que fazer com tudo isso? Chantagear a vítima. Em julho de 2024, o funcionário da Disney que estava sendo espionado foi contatado por Kramer via e-mail e Discord. O invasor afirmava ser membro de um grupo hacker russo chamado NullBulge.

Fonte: Tecnoblog