Một dịch vụ AI cho các cuộc tấn công mạng đã xuất hiện trên dark web

# Một dịch vụ AI cho các cuộc tấn công mạng đã xuất hiện trên dark web

Các chuyên gia đã phát hiện ra một công cụ AI mới trên các diễn đàn ẩn danh để tự động hóa các cuộc tấn công vào email mang tên SpamGPT. Nó được quảng cáo như một "cuộc cách mạng" cho tội phạm mạng.

Nền tảng được thiết kế để xâm nhập vào các máy chủ email, vượt qua bộ lọc spam và tổ chức các chiến dịch lừa đảo hàng loạt.

SpamGPT kết hợp khả năng của AI sinh generative với bộ công cụ cho việc gửi email hàng loạt. Nó giảm ngưỡng khởi động cho các cuộc tấn công spam và lừa đảo quy mô lớn.

Giao diện SpamGPT. Dữ liệu: Varonis. Giao diện và chức năng của công cụ sao chép các dịch vụ email marketing chuyên nghiệp. Nó chứa các mô-đun để quản lý chiến dịch, cấu hình SMTP/IMAP, kiểm tra giao hàng và phân tích, cung cấp mọi tiện nghi mà một nhà tiếp thị tiêu chuẩn sẽ quen thuộc.

Các nhà sáng lập quảng bá SpamGPT như một nền tảng spam-as-a-service toàn diện. Nó được tích hợp một trợ lý AI, người tạo ra nội dung lừa đảo và đề xuất tối ưu hóa.

Nhờ đó, kẻ xấu có thể ủy quyền cho trí tuệ nhân tạo viết những bức thư thuyết phục, chọn lựa các chủ đề hoặc đề xuất các mẹo để quảng bá.

Nền tảng hứa hẹn sẽ đảm bảo gửi thư vào hộp thư "đến" của các dịch vụ email phổ biến như (Gmail, Outlook, Yahoo, Microsoft 365 và nhiều dịch vụ khác ), điều này có nghĩa là nó được tinh chỉnh để vượt qua các bộ lọc.

SpamGPT cung cấp một chương trình đào tạo. Nó được cho là nói về các kỹ thuật bí mật để hack máy chủ SMTP và tạo ra số lượng tài khoản không giới hạn theo yêu cầu.

Nền tảng cũng tạo điều kiện cho việc áp dụng các kỹ thuật giả mạo: giao diện cho phép thiết lập nhiều danh tính người gửi và tùy chỉnh tiêu đề email, điều này cho phép giả mạo các miền hoặc thương hiệu đáng tin cậy.

Nhắc lại, vào tháng Chín, các hacker đã xâm nhập vào một nhà phát triển phổ biến trên nền tảng NPM và nhúng mã độc vào các gói JavaScript để làm trống ví tiền điện tử.