Konni evolui: malware com IA explora PowerShell para invasões furtivas

O artigo aborda uma nova campanha do malware KONNI, um trojan espião antigo ligado a grupos de ameaças da Coreia do Norte, que agora utiliza inteligência artificial e scripts em PowerShell para se tornar mais furtivo e eficiente. A infecção começa com documentos maliciosos que, ao serem abertos, executam comandos em PowerShell para baixar e instalar o KONNI no sistema da vítima. A inteligência artificial é usada para dificultar a detecção, alterando padrões de comportamento e adaptando o malware a diferentes ambientes. Uma vez instalado, o KONNI consegue roubar dados sensíveis, capturar telas, registrar teclas digitadas e enviar essas informações para servidores controlados pelos atacantes. O texto destaca ainda a importância de manter sistemas e antivírus atualizados, desconfiar de anexos suspeitos, principalmente de fontes desconhecidas, e reforçar políticas de segurança e treinamento de usuários para evitar que campanhas como essa tenham sucesso.