В даркнете появился ИИ-сервис для кибератак

Эксперты обнаружили на теневых форумах новый ИИ-инструмент для автоматизации атак на электронную почту под названием SpamGPT. Его рекламируют как «революцию» для киберпреступников.

Платформа предназначена для взлома почтовых серверов, обхода спам-фильтров и организации массовых фишинговых кампаний.

SpamGPT сочетает возможности генеративного ИИ с набором инструментов для почтовых рассылок. Он снижает порог запуска спам- и фишинг-атак в больших масштабах.

Интерфейс SpamGPT. Данные: Varonis.

Интерфейс и функции инструмента копируют профессиональные сервисы email-маркетинга. В нем содержатся модули для управления кампаниями, настройки SMTP/IMAP, тестирования доставки и аналитики, предлагая все удобства, к которым привык бы стандартный маркетолог.

Создатели продвигают SpamGPT как универсальную платформу spam-as-a-service. В нее встроен ИИ-ассистент, который генерирует фишинговый контент и предлагает оптимизации.

Благодаря этому злоумышленники могут делегировать искусственному интеллекту написание убедительных писем, подбор вариантов тем или предложение советов по продвижению.

Платформа обещает гарантированную отправку писем в папку «входящие» популярных почтовых сервисов (Gmail, Outlook, Yahoo, Microsoft 365 и др.), что подразумевает ее тонкую настройку для обхода фильтров.

SpamGPT предоставляет обучающую программу. Она якобы рассказывает о секретных техниках взлома SMTP-серверов и создания неограниченного количества учетных записей по запросу.

Платформа также облегчает применение spoofing-техник: интерфейс позволяет задавать несколько личностей отправителей и настраивать заголовки писем, что дает возможность выдавать себя за доверенные домены или бренды.

Напомним, в сентябре хакеры взломали популярного разработчика на платформе NPM и внедрили в пакеты JavaScript вредоносный код для опустошения криптокошельков.