Segurança da Informação

A campanha CRESCENTHARVEST (fev/2026) é um exemplo clássico de espionagem direcionada (state-aligned) usando engenharia social + malware/infostealer para vigiar e roubar dados de pessoas ligadas/solidárias aos protestos no Irã. O que aconteceu (cadeia técnica do ataque) objetivo roubo de informações + acesso remoto persistente (RAT) + vigilância (keylogger, coleta de credenciais, Telegram etc.).

A isca (social engineering) aqui a vítima recebe um arquivo comprimido formato RAR com mídia real (imagens/vídeos) e um documento formato DOCX em Farsi com “atualizações” pró-protesto para ganhar confiança. Dentro do RAR há arquivos .LNK fingindo ser mídia via dupla extensão (ex.: *.jpg.lnk / *.mp4.lnk).

A execução ocorre de forma invisível ao clicar, o LNK dispara cmd/PowerShell e baixa/solta um ZIP enquanto abre uma mídia “inofensiva” como isca (a vítima acha que “era só um vídeo”). O fluxo usa execução “low visibility” (ex.: cadeia com conhost headless) para reduzir percepção e logs óbvios. “Living-off-the-land” com binário assinado + DLL sideload o ZIP inclui um binário legítimo Google-signed (software_reporter_tool.exe) usado para DLL sideloading (carrega DLLs maliciosas colocadas ao lado). 

Módulos maliciosos urtcbased140d_d.dll: implante C++ para extrair/chavear chaves do Chrome (bypass de “app-bound encryption”) via COM; há overlap com projeto open-source citado pela pesquisa. Version.dll (o “CRESCENTHARVEST”): RAT + infostealer (AV enumeration, contas locais, metadados, cookies/credenciais do navegador, Telegram Desktop session, keylogging, upload, shell). 

A persistência aqui cria uma “Scheduled Task/Tarefa Agendada” que roda quando há conectividade (gatilho em evento do NetworkProfile, EventID 10000), para “voltar” sempre que o PC reconectar. 

C2 e exfiltração a comunicação via WinHTTP com domínio de C2 (ex.: servicelog-information[.]com) para parecer tráfego normal. 

Medidas de mitigação (para evitar recorrência) controles imediatos (alto impacto), bloquear/conter LNK de origem externa políticas de e-mail/web para quarentena anexos .lnk, .rar, .iso, .zip vindos da internet; e bloquear duplas extensões em gateways. Mediante o Microsoft Defender ASR ou equivalentes EDR criar regras para bloquear processo suspeito originado de arquivo baixado, abuso de PowerShell e cadeias LNK → cmd → powershell. (Isso é exatamente o padrão descrito na campanha.) Restringir PowerShell (Constrained Language Mode / logging) habilitar ScriptBlock logging + AMSI (ou equivalente no seu EDR), e alertar para PowerShell baixando ZIP/arquivos em %TEMP%.

Reduzir superfície do “DLL sideloading” o Application Control (WDAC/AppLocker) permitir execução apenas de binários aprovados e impedir execução de binários legítimos quando rodando de diretórios incomuns (ex.: %TEMP%, Downloads). O ataque depende de executar o binário e carregar DLLs “ao lado”.  A detecção/alerta para “signed binary + DLLs novas no mesmo diretório” (padrão de sideload), Hardening de usuário/endpoint (essencial neste caso) e mostrar extensões de arquivo no Windows (evita jpg.lnk “passar batido”) + bloquear execução por usuários não-admin.

O treino específico anti–engenharia social a campanha usa conteúdo real + narrativa pró-protesto para gerar confiança. Telegram/Browser hygiene mediante políticas para proteger sessões e reduzir roubo de cookies/credenciais; onde possível, passkeys/MFA e rotação de sessões.

Monitoramento (SOC / SIEM) mediante uma detecção prática. Criar alertas para Scheduled Task com gatilho de NetworkProfile / EventID 10000 (persistência incomum). execução de software_reporter_tool.exe fora do caminho esperado + carregamento de version.dll/urtcbased140d_d.dll no mesmo diretório.
Considerando a sequência de processo, explorer.exe → .lnk → conhost/cmd → powershell → download ZIP → drop em %TEMP%. DNS/HTTP para o domínio de C2 citado e padrões WinHTTP atípicos. Importante usar IoCs do relatório para caça (hashes/domínios/infra).

Resposta a incidente (se você suspeitar que ocorreu) isolar a máquina (rede) e coletar evidências (process tree, tasks, artefatos em %TEMP%, logs de PowerShell). Remover persistência (Scheduled Task do NetworkProfile) e reimage se possível (espionagem direcionada → melhor prática). Reset/rotacionar credenciais e revogar sessões (Telegram, browsers, e-mail). Caça retrospectiva (SIEM) procurar o padrão do LNK/rar e o binário assinado carregando DLLs “ao lado”.

Leitura geopolítica do ataque (porque isso importa) considerando como alvo, pessoas e não “empresas” protestos geram redes (ativistas, jornalistas, diáspora, ONGs). Espionar isso ajuda a mapear liderança, logística, financiadores, canais de comunicação e antecipar mobilizações. Modelo de “controle digital” o contexto descrito aponta para vigilância combinando engenharia social + malware + dados de telecom e conectividade “condicional”, alinhado à lógica de monitoramento/pressão sobre dissidência. Sinal externo campanhas assim também funcionam como dissuasão (“podemos ver e alcançar vocês”, inclusive fora do país), o que tem efeito psicológico e político. Considerando o custo/benefício de usar tradecraft conhecido (LNK, sideload, binário assinado) é barato e escalável, mas ainda “bom o suficiente” para penetrar alvos humanos típico quando o objetivo é inteligência e intimidação, não destruição.

Ref: https://thehackernews.com/2026/02/crescentharvest-campaign-targets-iran.html
Ref: https://www.acronis.com/en/tru/posts/crescentharvest-iranian-protestors-and-dissidents-targeted-in-cyberespionage-campaign/

Inovação, Desafios Estruturais, Regulamentação e Riscos de Privacidade

A inteligência artificial deixou de ser um diferencial pontual para se tornar um elemento estrutural da transformação digital nas organizações. Hoje, muitas empresas não apenas “usam IA”, mas a integram profundamente em seus processos operacionais e decisórios. Essa incorporação, chamada de IA “embarcada”, ocorre em uma abrangência crescente de funções como detecção de fraudes, análise de crédito, monitoramento de meios de pagamento, automação de atendimento e análise de tendências de comportamento do consumidor. Embora a adoção da IA seja uma evolução tecnológica legítima e, em muitos casos, necessária para a competitividade, surgem desafios significativos quando essa incorporação não é acompanhada de uma clara compreensão dos impactos estruturais, operacionais, regulatórios e jurídicos.

IAa embarcada como decisão estratégica - Quando a inteligência artificial é incorporada aos processos da empresa, ela deixa de ser um projeto isolado de tecnologia da informação e passa a impactar diretamente decisões de negócio, fluxos de tratamento de dados e a qualidade das informações utilizadas para tomada de decisões. A IA embarcada pode ser encontrada em sistemas de prevenção à fraude, em mecanismos de recomendação de produtos, em plataformas de atendimento automatizado e em diversos outros pontos da operação, tornando-se um componente central da arquitetura tecnológica da organização. Esse movimento não é meramente tecnológico; ele representa uma decisão estratégica que altera a forma como a empresa opera, como ela gerencia riscos e como ela se relaciona com clientes, parceiros e reguladores. Tratar a IA como “apenas mais um serviço” ou “apenas outra ferramenta” é reduzir indevidamente a complexidade envolvida na sua implementação e uso, ignorando aspectos críticos de governança, risco e conformidade.

Expectativas de inovação versus realidade operacional - Um dos erros mais comuns no processo de incorporação da IA é a criação de expectativas genéricas e mal definidas em relação ao que a tecnologia pode entregar. Organizações frequentemente anunciam objetivos como “detecção de fraude em tempo real com IA” ou “previsão automática de padrões de consumo”, sem antes definir, de modo preciso, quais são os requisitos operacionais, as limitações técnicas e as métricas de desempenho que sustentam tais promessas.

Antes de adotar qualquer solução de IA, é essencial compreender claramente qual problema de negócio está sendo tratado, qual é a volumetria de dados que será processada, qual o impacto de uma decisão errada e qual o tempo máximo aceitável para que o modelo forneça uma resposta. Em muitos casos, especialmente quando se trata de análise de tendências ou avaliações de comportamento de clientes, o processamento pode ocorrer de forma offline, em janelas de tempo definidas, com dados consolidados e tratados, sem necessidade de resposta imediata. Decisões que exigem resposta em tempo real, por outro lado, demandam arquiteturas robustas, dados previamente preparados e modelos que equilibrem precisão, velocidade e explicabilidade das decisões. Essa distinção entre processos online e offline tem consequências diretas sobre a arquitetura de dados e sobre como a IA é implementada e governada na organização.

Volumetria de dados e a limitação do “online” - Quando se fala em inteligência artificial na empresa, um equívoco recorrente é assumir que todas as análises precisam ser feitas em tempo real. A realidade é que, à medida que a volumetria de dados cresce, torna-se cada vez menos viável técnica e economicamente processar tudo de forma online, em tempo real ou em janelas muito curtas. A distinção entre análises que operam em tempo real e aquelas que operam de forma assíncrona ou batch é fundamental para projetar soluções eficazes. Processos offline permitem maior consolidação e limpeza de dados, facilitam a detecção de padrões complexos e reduzem riscos associados à exposição de informações sensíveis em ambientes externos. Além disso, tratam melhor o custo computacional e as limitações técnicas inerentes a sistemas de grande escala. Essa distinção tem implicações diretas sobre a governança de dados, a conformidade regulatória e a necessidade de minimizar o compartilhamento desnecessário de dados entre ambientes, especialmente quando fornecedores externos ou APIs de terceiros estão envolvidos.

Adoção de ia e evidências empíricas - A adoção da inteligência artificial no ambiente corporativo já não é mais uma previsão ou tendência isolada, mas um fenômeno documentado e mensurável em diversas pesquisas e relatórios. Um dos principais levantamentos globais sobre o tema é o AI Index Report 2025, produzido pelo Stanford Institute for Human-Centered Artificial Intelligence. Segundo esse relatório, cerca de 78% das organizações em todo o mundo relataram utilizar inteligência artificial em ao menos um processo de negócio em 2024, um crescimento substancial em relação aos valores observados nos anos anteriores. O relatório completo está disponível no site oficial do Stanford HAI, em https://hai.stanford.edu/ai-index/2025-ai-index-report.

O AI Index também aponta que o investimento global em tecnologia de IA ultrapassou US$ 250 bilhões em 2024, consolidando a IA como uma área central de alocação de capital por parte de empresas de todos os setores. Esses números demonstram que a incorporação da IA já é uma realidade consolidada e não apenas uma promessa futura. Outro relatório relevante é o “The State of Enterprise AI 2025”, publicado pela OpenAI, que apresenta dados sobre padrões de uso da inteligência artificial em organizações de diferentes portes e setores. Esse material evidencia que muitas empresas já utilizam IA integrada a sistemas legados e fluxos críticos de operação, reforçando a necessidade de abordagens de governança mais maduras para lidar com os riscos decorrentes dessa integração.

Casos de vazamentos e riscos associados ao uso de IA - Embora os números de adoção sejam altos e crescentes, também existem incidentes documentados que reforçam os riscos associados ao uso inadequado de ferramentas de IA, especialmente aquelas que dependem de serviços externos ou APIs públicas. Um caso amplamente divulgado ocorreu em empresas como a Samsung, que proibiram o uso de ferramentas de IA generativa como o ChatGPT por parte de colaboradores após episódios em que informações corporativas sensíveis foram inseridas em ferramentas externas de IA sem a devida governança. Notícias sobre esse incidente podem ser encontradas em publicações como a Exame, em https://exame.com/tecnologia/samsung-proibe-uso-de-ia-apos-vazamento-de-dados-com-chatgpt/.

Esses episódios demonstram que, na maior parte dos casos, os vazamentos não decorrem de ataques sofisticados, mas sim de erros humanos combinados com falta de políticas claras e controles técnicos adequados para o uso de IA.

Impacto regulatório: BCB, ANATEL, ANVISA - A incorporação da IA também coloca novos desafios para as organizações no que diz respeito à conformidade regulatória. Em setores fortemente regulamentados, os órgãos supervisores não analisam apenas os resultados gerados pela tecnologia, mas também todo o ciclo de vida dos dados utilizados, processados e compartilhados. No setor financeiro, por exemplo, o Banco Central do Brasil tem reforçado exigências em relação à segurança cibernética, à gestão de riscos de terceiros e à contratação de serviços de processamento e armazenamento de dados, especialmente quando terceiros ou ambientes externos estão envolvidos.

No setor de telecomunicações, a Agência Nacional de Telecomunicações (Anatel) tem atualizado suas diretrizes de segurança, expandindo o foco para exigir maior resiliência das redes e proteção das infraestruturas críticas. Na área da saúde, a Agência Nacional de Vigilância Sanitária (Anvisa) tem se posicionado ativamente sobre a proteção de dados sensíveis, especialmente aqueles relacionados a pacientes e a prontuários eletrônicos, o que acrescenta uma camada adicional de exigência quando IA é utilizada em sistemas de saúde ou envolvendo dados pessoais de natureza sensível.

Privacidade e proteção de dados: LGPD, GDPR E HIPAA - Do ponto de vista jurídico, a adoção de IA implica um novo tipo de tratamento de dados pessoais, que exige conformidade com legislações como a Lei Geral de Proteção de Dados (LGPD) no Brasil, o Regulamento Geral de Proteção de Dados (GDPR) na União Europeia e, em determinados casos, a HIPAA nos Estados Unidos para tratamentos de dados de saúde. A LGPD impõe princípios como finalidade, adequação, necessidade, transparência e segurança, e exige que qualquer tratamento de dados pessoais esteja apoiado em uma base legal clara. A transferência internacional de dados especialmente para provedores de IA sediados fora do Brasil deve observar os mecanismos previstos pela Autoridade Nacional de Proteção de Dados (ANPD).

O GDPR reforça a necessidade de avaliações de impacto em tratamentos considerados de alto risco e exige mecanismos robustos de responsabilidade (accountability) e transparência sobre decisões automatizadas. Nos Estados Unidos, quando se trata de dados de saúde cobertos pela HIPAA, existem exigências específicas de salvaguarda de informações de saúde eletrônicas (ePHI), o que impõe restrições adicionais sobre como e onde dados são processados por soluções de IA.

Conclusão - A incorporação da inteligência artificial nas organizações é um movimento inevitável e pode gerar ganhos consideráveis de eficiência, qualidade de decisão e competitividade. No entanto, a adoção sustentável da IA requer uma abordagem integrada que considere não apenas os ganhos tecnológicos, mas também os impactos operacionais, jurídicos e regulatórios decorrentes do uso da tecnologia. A IA embarcada não é apenas mais uma ferramenta. Ela representa uma mudança profunda na forma como as organizações tomam decisões, tratam dados e interagem com ambientes externos. Compreender esses desafios e construir mecanismos robustos de governança, compliance e proteção de dados é condição necessária para que a inovação não se torne um vetor de riscos e passivos indesejáveis.