Ransomware somente via navegador: de alucinações de LLM a uma técnica prática de ataque

Pesquisadores da Check Point demonstraram como um modelo de linguagem (DeepSeek) conectou ideias irrealistas de malware a uma capacidade real do navegador, criando uma técnica de ransomware nativa do Chrome. O ataque não requer payload nativo, exploração de navegador ou root, dependendo apenas de engenharia social e da API File System Access para acessar diretórios de fotos no Android após aprovação do usuário. Um fluxo falso de aprimoramento de imagens por IA convence a vítima a conceder permissão, permitindo a criptografia de arquivos pessoais de alto valor. A prova de conceito evidencia o risco em versões modernas do Chrome para Android.