Um serviço de IA para ciberataques apareceu na dark web

# Um serviço de IA para ciberataques apareceu no dark web

Especialistas descobriram em fóruns clandestinos uma nova ferramenta de IA para automatizar ataques a e-mails chamada SpamGPT. É anunciada como uma "revolução" para cibercriminosos.

A plataforma destina-se a invadir servidores de correio, contornar filtros de spam e organizar campanhas de phishing em massa.

SpamGPT combina as capacidades da IA generativa com um conjunto de ferramentas para campanhas de email. Ele reduz a barreira de entrada para ataques de spam e phishing em grande escala.

Interface SpamGPT. Dados: Varonis. A interface e as funcionalidades da ferramenta imitam serviços profissionais de email marketing. Contém módulos para gerenciar campanhas, configurar SMTP/IMAP, testar entregas e análises, oferecendo todas as comodidades às quais um marketeer padrão estaria acostumado.

Os criadores promovem o SpamGPT como uma plataforma universal de spam-as-a-service. Ele possui um assistente de IA integrado que gera conteúdo de phishing e oferece otimizações.

Graças a isso, os criminosos podem delegar à inteligência artificial a redacção de cartas convincentes, a escolha de opções de temas ou a oferta de conselhos sobre promoção.

A plataforma promete entrega garantida de e-mails na caixa de entrada de serviços de e-mail populares como (Gmail, Outlook, Yahoo, Microsoft 365, entre outros.), o que implica uma configuração cuidadosa para contornar filtros.

SpamGPT oferece um programa de formação. Supostamente, ele fala sobre técnicas secretas para invadir servidores SMTP e criar um número ilimitado de contas sob demanda.

A plataforma também facilita a aplicação de técnicas de spoofing: a interface permite definir várias identidades de remetentes e configurar os cabeçalhos dos e-mails, o que possibilita se passar por domínios ou marcas confiáveis.

Recordamos que, em setembro, hackers invadiram um popular desenvolvedor na plataforma NPM e inseriram código malicioso nos pacotes JavaScript para esvaziar carteiras criptográficas.