Uma vasta rede de agentes de IA orquestrou um ataque global contra o software PaperCut, comprometendo centenas de organizações ao redor do mundo em tempo recorde. Esta ofensiva, de uma rapidez e complexidade sem precedentes, ilustra as novas capacidades dos cibercriminosos em explorar vulnerabilidades de software em grande escala.
O essencial a reter
- 395 organizações em 48 países foram afetadas por uma campanha global explorando vulnerabilidades no PaperCut.
- Os agentes de IA permitiram uma progressão rápida, com algumas empresas comprometidas em apenas 26 segundos.
- A educação é o setor mais afetado, com a França em terceiro lugar entre os países envolvidos.
Imagine que você dirige uma empresa que utiliza o PaperCut para gerenciar suas impressões e digitalizações. De um dia para o outro, você descobre que seu sistema foi infiltrado, seus dados comprometidos, e que você faz parte das centenas de organizações vítimas de um ataque coordenado. Esta é a realidade enfrentada por muitas empresas nas últimas semanas.
A cronologia do ataque: uma eficácia temível
Tudo começou no final de agosto, quando duas vulnerabilidades, CVE-2026-81578 e CVE-2026-82078, foram reveladas. Exploradas por um cibercriminoso de língua russa, elas permitiram direcionar o PaperCut NG e MF. Em pouco tempo, o atacante montou um laboratório para testar seus exploits, conseguindo executar código remotamente e recuperar credenciais críticas.
GreyNoise relatou que o ataque se propagou a uma velocidade impressionante. Em apenas quatro horas, a primeira vítima já estava comprometida. O ataque então tomou uma dimensão global, atingindo no total pelo menos 11 empresas em menos de 30 segundos.
Agentes de IA no coração da operação
O ataque se destacou pelo uso intensivo de agentes de IA, orquestrados através do ambiente Codex e impulsionados pelo modelo DeepSeek. Esses agentes permitiram automatizar muitas tarefas, diminuindo assim a necessidade de intervenção humana. Graças a eles, o atacante pôde encadear as ações com uma rapidez notável.
Em alguns casos, como em uma escola nos Estados Unidos, apenas sete minutos foram necessários para passar de um primeiro acesso a direitos de administrador de domínio. No entanto, mesmo que os agentes tenham desempenhado um papel chave, o operador humano permaneceu indispensável para definir as estratégias e ajustar as ações conforme os resultados obtidos.
O impacto global: setores e países desiguais
Entre as 395 organizações afetadas, o setor da educação foi particularmente impactado, representando quase metade das vítimas. A França, por sua vez, ocupa o terceiro lugar entre os países mais impactados, com 31 instâncias comprometidas.
Os atacantes também conseguiram acessar informações sensíveis, como credenciais e segredos do Windows ou Active Directory, em um grande número de casos. Embora o ataque tenha sido em grande parte automatizado, ele deixou traços significativos nos sistemas das empresas alvo.
A vulnerabilidade dos sistemas frente à IA em ciberataques
Este tipo de ataque destaca a crescente vulnerabilidade dos sistemas frente ao uso da inteligência artificial em ciberataques. À medida que as empresas se digitalizam, os cibercriminosos exploram cada vez mais as tecnologias avançadas para contornar as medidas de segurança tradicionais.
A capacidade de automatizar ataques graças à IA, como demonstrou esta campanha contra o PaperCut, representa um grande desafio para empresas de todos os setores. Adotar estratégias de cibersegurança robustas e reativas torna-se uma necessidade imperativa para enfrentar essas ameaças cada vez mais sofisticadas.
FAQ
O que é o PaperCut e por que ele é um alvo?
O PaperCut é um software usado por muitas empresas para gerenciar funções de impressão, cópia e digitalização. Os cibercriminosos visam esse tipo de software porque ele é frequentemente instalado em servidores com altos privilégios, o que permite uma progressão rápida nas redes comprometidas.
Como os agentes de IA foram usados no ataque?
Os agentes de IA foram mobilizados para automatizar tarefas, desde o desenvolvimento e testes até a exploração das vulnerabilidades. Isso permitiu reduzir consideravelmente o tempo necessário para realizar o ataque.
Podemos evitar tais ataques no futuro?
Para reduzir os riscos, as empresas devem aplicar rapidamente os patches de segurança assim que estiverem disponíveis e reforçar seus sistemas com soluções de cibersegurança avançadas capazes de detectar e combater ameaças automatizadas.
Quais setores foram mais afetados por este ataque?
O setor da educação foi particularmente vulnerável, representando quase metade das organizações afetadas por esta campanha global.