O LLMJacking é uma técnica emergente que permite a cibercriminosos sequestrar o acesso a Large Language Models (LLMs), resultando em custos elevados para as empresas. Segundo um alerta do Google, a Mandiant identificou que ataques dessa natureza podem gerar cobranças fraudulentas de até US$ 1 milhão antes que o acesso seja revogado. A técnica se destaca por provocar picos abruptos de consumo de recursos em nuvem, ao contrário do cryptojacking, que consome recursos de forma gradual.
As organizações afetadas incluem setores como serviços financeiros, varejo, tecnologia e transporte, com incidentes registrados na América do Norte, América do Sul e na região Ásia-Pacífico. Os atacantes geralmente obtêm acesso por meio de chaves de API expostas, tokens de identidade em nuvem ou credenciais de contas de serviço mal configuradas, permitindo que eles explorem recursos de backend diretamente.
Atualmente, não há informações sobre exploração ativa ou a inclusão do LLMJacking no catálogo KEV da CISA. O Google observou que a especialização entre grupos criminosos está aumentando, com alguns focando no acesso inicial e outros na monetização da infraestrutura comprometida.
As empresas devem revisar suas configurações de segurança, proteger credenciais sensíveis e monitorar o uso de recursos em nuvem para mitigar os riscos associados ao LLMJacking.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews