Νέα πλατφόρμα phishing ως υπηρεσία χρησιμοποιεί AI Studio για να φτιάχνει δολώματα και να κρύβει επιθέσεις
Ερευνητές της Abnormal AI εντόπισαν πλατφόρμα phishing ως υπηρεσία (PhaaS, υπηρεσία συνδρομής που δίνει σε οποιονδήποτε έτοιμα εργαλεία επίθεσης phishing χωρίς να χρειάζεται να τα φτιάξει μόνος του) με το όνομα Athena StealthRoute, που διαθέτει λειτουργία «AI Studio» με έξι έτοιμες ροές εργασίας για να παράγει εξατομικευμένα δολώματα phishing και αθώα φαινομενικά υλικά κάλυψης. Σε έξι μήνες μέχρι τις 9 Οκτωβρίου, η εταιρεία εντόπισε περίπου 89.700 μηνύματα επίθεσης με το χαρακτηριστικό μοτίβο συνδέσμων της πλατφόρμας, σε περίπου 2.280 οργανισμούς στις ΗΠΑ και την Ευρώπη. Η πλατφόρμα περιλαμβάνει επίσης αγορά έτοιμου υλικού καμπάνιας και εργαλεία απόκρυψης συνδέσμων που εκτρέπουν τους σαρωτές ασφαλείας μακριά από τον πραγματικό προορισμό, χωρίς η ίδια να κλέβει διαπιστευτήρια ή tokens, απλώς πουλά το πακέτο σε άλλους. Οι ερευνητές σημειώνουν ότι το AI Studio δίνει σε επιτιθέμενους τρόπο να ζητούν περιεχόμενο προσαρμοσμένο σε διαφορετικά σενάρια και κοινά, χωρίς να γράφουν κάθε δόλωμα από την αρχή ή να βασίζονται αποκλειστικά σε έτοιμο υλικό. Για μια επιχείρηση που εκπαιδεύει το προσωπικό της να αναγνωρίζει phishing, η υπόθεση δείχνει ότι τα δολώματα γίνονται πιο στοχευμένα και πιο δύσκολο να ξεχωρίσουν ακριβώς επειδή η παραγωγή τους έχει πλέον αυτοματοποιηθεί με AI.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.