En la dark web ha aparecido un servicio de IA para ciberataques

# Ha aparecido un servicio de IA para ciberataques en la dark web

Los expertos han descubierto en foros oscuros una nueva herramienta de IA para la automatización de ataques a correos electrónicos llamada SpamGPT. Se promociona como una "revolución" para los cibercriminales.

La plataforma está destinada a hackear servidores de correo, eludir filtros de spam y organizar campañas masivas de phishing.

SpamGPT combina las capacidades de la IA generativa con un conjunto de herramientas para envíos masivos de correos electrónicos. Reduce la barrera de entrada para lanzar ataques de spam y phishing a gran escala.

Interfaz SpamGPT. Datos: Varonis. La interfaz y las funciones de la herramienta imitan los servicios profesionales de email marketing. Contiene módulos para la gestión de campañas, configuración de SMTP/IMAP, pruebas de entrega y análisis, ofreciendo todas las comodidades que un comercial estándar esperaría.

Los creadores promocionan SpamGPT como una plataforma universal de spam-as-a-service. Incluye un asistente de IA que genera contenido de phishing y sugiere optimizaciones.

Gracias a esto, los delincuentes pueden delegar en la inteligencia artificial la redacción de cartas convincentes, la selección de temas o la sugerencia de consejos para la promoción.

La plataforma promete el envío garantizado de correos a la carpeta "entrada" de los servicios de correo populares (Gmail, Outlook, Yahoo, Microsoft 365, etc.), lo que implica su afinación para eludir los filtros.

SpamGPT ofrece un programa de capacitación. Supuestamente, enseña técnicas secretas para hackear servidores SMTP y crear una cantidad ilimitada de cuentas bajo demanda.

La plataforma también facilita la aplicación de técnicas de spoofing: la interfaz permite establecer múltiples identidades de remitentes y configurar los encabezados de los correos, lo que permite hacerse pasar por dominios o marcas de confianza.

Recordemos que en septiembre, los hackers comprometieron a un popular desarrollador en la plataforma NPM e incrustaron código malicioso en paquetes de JavaScript para vaciar criptobolsillos.