Os ataques de injeção são um tipo de ciberataque no qual um invasor insere código malicioso em campos de entrada de uma aplicação web, de modo a explorar eventuais vulnerabilidade desse sistema.
À medida que a Black Friday se aproxima, o comércio online no Brasil enfrenta uma ameaça crescente de um aumento nos ataques de injeção digital, deepfakes e metadados falsificados, que podem representar riscos significativos para os consumidores brasileiros e para as empresas de e-commerce. O alerta é da iProov, especialista em tecnologia de autenticação biométrica facial.
CONTEÚDO RELACIONADO – Black Friday 2023: IA aumenta desafios de cibersegurança das empresas
Os ataques de injeção são um tipo de ciberataque no qual um invasor insere código malicioso em campos de entrada de uma aplicação web, de modo a explorar eventuais vulnerabilidade desse sistema.
Daniel Molina, vice-presidente da iProov para a América Latina, aponta para o risco da rápida evolução dos ataques de injeção digital a um nível escalável, particularmente com o uso crescente de imagens sintéticas como deepfakes. “Eventos de alto interesse do consumidor, como a Black Friday, oferecem oportunidades para que os criminosos explorem essas vulnerabilidades.”
Nos últimos anos, os projetos de identidade digital vem ganhando maturidade. Consequentemente, a verificação e uma autenticação robustas dos usuários se tornam essenciais. Atualmente, a defesa mais eficaz contra os ataques de injeção digital é o uso da biometria facial. O conjunto patenteado de soluções biométricas da iProov garante que os clientes online sejam indivíduos genuínos e reais que estão se autenticando naquele exato momento.
Como a deepfake opera
As deepfakes aproveitam a inteligência artificial para criar conteúdos realísticos, porém fabricados, como imagens, vídeos ou gravações de áudio, que parecem genuínas, mas na verdade são falsas. Esses arquivos de mídia manipulados envolvem a sobreposição do rosto de uma pessoa no corpo de outra ou a alteração da voz, das expressões faciais e dos movimentos corporais em vídeos.
Os criminosos usam ataques de injeção digital, como deepfakes, para contornar o uso das câmeras na verificação de identidade e inserir imagens sintéticas ou gravações de vídeo em sistemas de autenticação.
Um relatório recente da iProov, que analisou as últimas tendências de ataque em sistemas de verificação biométrica, revelou que os invasores estão cada vez mais falsificando dispositivos e metadados, como endereços IP, para contornar defesas de segurança como as usadas pelo e-commerce, ocultando as origens dos hackers e criando ameaças avançadas e difíceis de defender. “O que estamos vendo é a disseminação de kits de deepfake extremamente acessíveis – com desempenho excepcionalmente alto –, disponíveis para praticamente qualquer pessoa”, diz Molina.
Perdas alarmantes por fraudes na América Latina
Uma pesquisa indica que as perdas por fraude na América Latina representam 20% das receitas das empresas, sendo que uma em cada cinco transações de comércio eletrônico é rejeitada como fraudulenta. Essa taxa é mais do dobro da registrada em qualquer outra região, ficando atrás apenas do Sudeste Asiático.
Níveis crescentes de sofisticação
O vice-presidente da iProov para a América Latina salienta que, todos os anos, os criminosos criam novas ameaças para contornar os sistemas de segurança. “Por exemplo, a troca de rosto, que surgiu pela primeira vez em 2022, é uma iteração mais sofisticada que combina a imagem do rosto da vítima com um vídeo sintético para enganar a autenticação passiva mais fraca e o software de prova de vida”, destaca Molina.
O executivo enfatiza que as ferramentas avançadas de IA generativa não são mais consideradas futurísticas na região, estando em uso há meses. “Os criminosos podem criar identidades sintéticas altamente sofisticadas que são quase indistinguíveis das genuínas, mesmo ao olho humano, sem ferramentas sofisticadas e monitorização extensiva.”
Mesmo as plataformas móveis, antes consideradas mais fáceis de defender devido aos investimentos em aplicações e segurança de software, são agora suscetíveis aos avanços tecnológicos dos criminosos online. O relatório da iProov destaca um aumento de 149% nos ataques direcionados a dispositivos e plataformas móveis no segundo semestre de 2022 em comparação com o primeiro semestre.
Deepfakes são uma ferramenta preferida dos hackers em ataques de injeção digital, ocorrendo cinco vezes mais frequentemente do que ataques de apresentação, onde os criminosos verificam a identidade mostrando uma fotografia ou máscara a um sistema.
Daniel Molina observa que tais ameaças continuarão a evoluir, especialmente à medida que a tecnologia generativa de IA, como o ChatGPT, melhora suas capacidades. “Com a versão mais recente do ChatGPT experimentando prompts de imagem, é inevitável usar tecnologia generativa para produzir avatares de aparência humana para identidades sintéticas, a fim de contornar verificações biométricas”, diz o executivo da iProov.
Proteção para o comércio eletrônico:
De acordo com Molina, a biometria baseada na ciência da iProov utiliza tecnologia de visão computacional para detectar a presença genuína de um usuário vivo. Um código biométrico exclusivo instrui o dispositivo a iluminar o rosto do indivíduo com uma sequência imprevisível de cores para estabelecer a autenticidade em tempo real. O mecanismo de desafio-resposta é aleatório, tornando o processo de autenticação imprevisível, imune a ataques de repetição e altamente desafiador para engenharia reversa.
Além disso, a tecnologia de verificação biométrica, em particular, pode permitir que os serviços de e-commerce proporcionem uma experiência de utilizador sem esforço, maximizem o envolvimento do cliente, reduzam a frustração do utilizador e forneçam a segurança necessária para a proteção contra fraudes, ao mesmo tempo que apoiam a conformidade com os regulamentos. “À medida que as ameaças avançam, cabe ao setor financeiro, em geral, e às empresas de vendas pela internet, em particular, intensificar as suas iniciativas para proteger danos substanciais ao valor do banco”, conclui Daniel Molina, vice-presidente da iProov para a América Latina.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e Twitter
