Novo Framework Avalon Arma Ransomware CrownX e Evasão Avançada

O framework Avalon chega como uma ferramenta de ataque modular altamente sofisticada, capaz de executar uma cadeia de compromisso completa. Tudo começa com campanhas de phishing que usam temas legais, distribuídas via Proton Drive. Os atacantes escondem o conteúdo malicioso em arquivos ISO, LNK ou MSBuild, uma tática que visa contornar as defesas de e-mail e sistemas de detecção.

Uma vez que o Avalon entra no sistema, ele desativa o Event Tracing for Windows (ETW) para diminuir a visibilidade forense e impede ferramentas como EDR de detectá-lo. A lista de recursos é extensa: coleta credenciais de navegadores e gerenciadores de credenciais, dados de carteiras de criptomoedas (MetaMask, Coinbase Wallet, etc.), credenciais corporativas, tokens de VPN e até perfis de Wi-Fi. O framework também realiza movimento lateral, criptografa arquivos vitais com a Windows Crypto API, deleta Volume Shadow Copies (VSS) e manipula estruturas de disco antes de exibir as notas de resgate do CrownX, com prazos apertados.

A cobertura anterior do CEVIU News já apontava para a ascensão da IA no cibercrime. Notícias como a de 3 de julho de 2026, "Primeiro ataque de ransomware executado por agente de IA explora falha no Langflow", e a de 6 de julho de 2026, "Ransomware JadePuffer: Primeiro Ataque Totalmente Automatizado por Agente de IA Preocupa Especialistas", alertavam sobre o agente de IA JADEPUFFER e a exploração do Langflow. Agora, a notícia sobre o Avalon e o CrownX reforça essa tendência ao indicar que o próprio desenvolvimento do framework pode ter sido assistido por IA, barateando a criação de malware complexo. Além disso, o cenário se completa com a menção de um malware AI que usa bot de Telegram e APIs de LLMs para transformar comandos em linguagem natural em ações executáveis. Isso mostra uma clara evolução de ataques com "agentes" e "codeless", onde a IA não só ajuda a criar, mas também a executar e adaptar o ataque em tempo real.

A sofisticação do Avalon e do CrownX representa um desafio significativo para a cibersegurança empresarial. A capacidade de evadir detecção, coletar uma vasta gama de dados sensíveis e manipular sistemas críticos destaca a necessidade de defesas multicamadas. Além disso, a crescente presença de IA no desenvolvimento e execução de ataques, como visto com o Avalon e o JADEPUFFER, significa que as barreiras de entrada para cibercriminosos estão diminuindo. Isso exige que as empresas invistam em soluções de segurança mais avançadas, como XDR, e reforcem a conscientização de seus funcionários sobre as táticas de phishing cada vez mais elaboradas.