Karanlık ağda siber saldırılar için bir AI hizmeti ortaya çıktı

# Karanlık ağda siber saldırılar için bir AI hizmeti ortaya çıktı

Uzmanlar, gölgeli forumlarda SpamGPT adında e-posta saldırılarını otomatikleştirmek için yeni bir yapay zeka aracı keşfetti. Bu araç, siber suçlular için "devrim" olarak tanıtılıyor.

Platforma, e-posta sunucularını hacklemek, spam filtrelerini bypass etmek ve toplu phishing kampanyaları düzenlemek için tasarlanmıştır.

SpamGPT, jeneratif AI'nin e-posta pazarlama araçlarıyla birleştirilmiş yeteneklerini sunar. Bu, büyük ölçekli spam ve oltalama saldırılarının başlatılma eşiğini düşürür.

SpamGPT Arayüzü. Veriler: Varonis. Arayüz ve araç fonksiyonları, profesyonel e-posta pazarlama hizmetlerini kopyalamaktadır. Kampanya yönetimi, SMTP/IMAP ayarları, teslimat testi ve analiz için modüller içermektedir, standart bir pazarlamacının alışkın olacağı tüm kolaylıkları sunmaktadır.

Yaratıcılar SpamGPT'yi spam-as-a-service için evrensel bir platform olarak tanıtıyor. İçinde, kimlik avı içeriği üreten ve optimizasyonlar öneren bir yapay zeka asistanı bulunmaktadır.

Bunun sayesinde kötü niyetli kişiler, yapay zekaya ikna edici mektuplar yazdırabilir, konu seçenekleri sunabilir veya tanıtım önerileri verebilir.

Platform, popüler e-posta hizmetlerinin "gelen kutusu"na garanti edilen e-posta gönderimini vaat ediyor (Gmail, Outlook, Yahoo, Microsoft 365 vb.), bu da filtreleri aşmak için ince ayar yapıldığını ima ediyor.

SpamGPT, eğitim programı sunmaktadır. Sözde, SMTP sunucularını kırma ve talep üzerine sınırsız sayıda hesap oluşturma konusunda gizli teknikleri anlatmaktadır.

Platform, spoofing tekniklerinin uygulanmasını da kolaylaştırır: arayüz, birden fazla gönderici kimliği belirlemenize ve e-posta başlıklarını ayarlamanıza olanak tanır, bu da güvenilir alan adları veya markalar gibi görünmenizi sağlar.

Hatırlatalım, Eylül ayında hackerlar popüler bir NPM platformu geliştiricisini hackledi ve JavaScript paketlerine kripto cüzdanlarını boşaltmak için kötü amaçlı kod ekledi.