В даркнеті з'явився ІІ-сервіс для кібератак

# В даркнеті з'явився ІІ-сервіс для кібератак

Експерти виявили на тіньових форумах новий ІІ-інструмент для автоматизації атак на електронну пошту під назвою SpamGPT. Його рекламують як «революцію» для кіберзлочинців.

Платформа призначена для злому поштових серверів, обходу спам-фільтрів і організації масових фішингових кампаній.

SpamGPT поєднує можливості генеративного ШІ з набором інструментів для розсилок. Він знижує поріг запуску спам- та фішинг-атак у великих масштабах.

Інтерфейс SpamGPT. Дані: Varonis. Інтерфейс та функції інструмента копіюють професійні сервіси email-маркетингу. В ньому містяться модулі для управління кампаніями, налаштування SMTP/IMAP, тестування доставки та аналітики, пропонуючи всі зручності, до яких звик би стандартний маркетолог.

Створювачі просувають SpamGPT як універсальну платформу spam-as-a-service. В неї вбудований ІІ-асистент, який генерує фішинговий контент і пропонує оптимізації.

Завдяки цьому зловмисники можуть делегувати штучному інтелекту написання переконливих листів, підбір варіантів тем або пропозицію порад щодо просування.

Платформа обіцяє гарантовану відправку листів у папку «вхідні» популярних поштових сервісів (Gmail, Outlook, Yahoo, Microsoft 365 та ін.), що передбачає її тонку налаштування для обходу фільтрів.

SpamGPT надає навчальну програму. Вона нібито розповідає про секретні техніки зламу SMTP-серверів і створення необмеженої кількості облікових записів на запит.

Платформа також полегшує застосування технік спуфінгу: інтерфейс дозволяє задавати кілька особистостей відправників і налаштовувати заголовки листів, що дає можливість видавати себе за довірені домени або бренди.

Нагадаємо, у вересні хакери зламали популярного розробника на платформі NPM і впровадили в пакети JavaScript шкідливий код для спустошення криптогаманців.