В даркнеті з’явився ШІ-сервіс для спаму та фішингових атак

Експерти виявили на підпільних форумах новий ШІ-інструмент для автоматизації атак на електронну пошту під назвою SpamGPT. Його презентують як «революцію» для кіберзлочинців.

Платформа розроблена для злому поштових серверів, обходу спам-фільтрів та проведення масштабних фішингових кампаній.

SpamGPT поєднує можливості генеративного ШІ з набором інструментів для масових розсилок, знижуючи поріг запуску спам- та фішинг-атак у великих масштабах.

Інтерфейс і функції сервісу копіюють професійні платформи email-маркетингу. У ньому є модулі для управління кампаніями, налаштування SMTP/IMAP, тестування та аналітики, пропонуючи всі інструменти, до яких звик звичайний маркетолог.

Розробники позиціонують SpamGPT як універсальну платформу spam-as-a-service. У систему вбудовано ШІ-асистента, що генерує фішинговий контент і дає поради з оптимізації.

Завдяки цьому зловмисники можуть доручати штучному інтелекту написання переконливих листів, підбір тем і навіть отримувати рекомендації з просування.

Платформа обіцяє гарантоване надходження повідомлень у «вхідні» скриньки популярних поштових сервісів (Gmail, Outlook, Yahoo, Microsoft 365 тощо), що свідчить про її тонке налаштування для обходу захисних систем.

SpamGPT також пропонує навчальну програму, яка нібито розкриває «секретні» техніки злому SMTP-серверів та створення необмеженої кількості облікових записів на запит.

Окрім цього, сервіс спрощує застосування spoofing-методів: інтерфейс дозволяє налаштовувати кілька особистостей відправника та редагувати заголовки листів, що дає змогу видавати себе за надійні домени або бренди.

Нагадаємо, у вересні хакери зламали популярного розробника на платформі NPM і додали до JavaScript-пакетів шкідливий код для викрадення криптогаманців.