Eksperci cyberbezpieczeństwa poinformowali o odkryciu w darkwebie nowego narzędzia do prowadzenia ataków phishingowych, korzystające ze sztucznej inteligencji. SpamGPT przypomina profesjonalną usługę e-mail marketingu, tylko służącą nielegalnym celom.
Na podziemnych forach w darknecie znaleziono nowy zestaw narzędzi do automatyzacji ataków hakerskich, których wektorem są skrzynki mailowe. Znalazły się w nim funkcje oparte na sztucznej inteligencji, o czym może świadczyć sama nazwa nielegalnego produktu, czyli SpamGPT.
Narzędzie z półki "spam as a service", reklamowane jest jako zmieniające zasady gry dla cyberprzestępców. - Platforma została zaprojektowana w taki sposób, aby z niespotykaną dotąd łatwością naruszać serwery poczty e-mail, omijać filtry antyspamowe i organizować masowe kampanie phishingowe - czytamy na blogu firmy programistycznej Varonis Systems.
Eksperci cyberbezpieczeństwa opisują, że SpamGPT łączy generatywną sztuczną inteligencję z pełnym zestawem narzędzi do prowadzenia kampanii e-mailowych, co obniża bariery uruchamiania ataków spamowych i phishingowych na dużą skalę.
Interfejs i funkcje platformy imitują profesjonalną usługę e-mail marketingu. Zawiera panel asystenta oparty na sztucznej inteligencji, który pomaga tworzyć i optymalizować kampanie oraz generować treść wiarygodnych wiadomości phishingowych, sugerujących ich optymalizację.
Oznacza to, że atakujący nie muszą już pisać przekonujących e-maili z nadzieją, że ich ofiara kliknie wskazany link - mogą poprosić sztuczną inteligencję o przygotowanie szablonów, wskazanie tematów lub porady dotyczące targetowania.
generowania treści wiadomości e-mail o charakterze phishingowym oraz sugerowania optymalizacji. Oznacza to, że atakujący nie muszą już pisać przekonujących e-maili phishingowych; mogą poprosić sztuczną inteligencję o przekonujące szablony oszustw, tematy lub porady dotyczące targetowania w zestawie narzędzi spamowych.
- Interfejs użytkownika zawiera moduły do zarządzania kampaniami, konfiguracji SMTP/IMAP, testowania dostarczalności i analiz - oferując wszystkie udogodnienia, jakich mogą oczekiwać firmy marketingowe z listy Fortune 500, ale dostosowane do cyberprzestępczości - wskazuje Varonis.
Platforma gwarantuje w swoich reklamach dostawę szkodliwych wiadomości do skrzynek odbiorczych popularnych dostawców poczty takich jak Gmail, Outlook, Yahoo czy Microsoft 365, twierdząc, że została zaprojektowana tak, aby ominąć ich filtry.
Jakby tego było mało, interfejs tworzenia kampanii umożliwia podszywanie się pod różnych nadawców i tworzenie niestandardowych nagłówków wiadomości e-mail, umożliwiając atakującym podszywanie się pod zaufane domeny lub marki.
Wraz z rozwojem i upowszechnianiem się rozwiązań opartych na sztucznej inteligencji, cyberprzestępcy będą zyskiwać nowe narzędzia, które przede wszystkim ułatwią ataki i obniżą próg wiedzy wymaganej do ich przeprowadzania. Warto być tego świadomym, zaglądając do swojej mailowej skrzynki.
Oprac. MM
