SpamGPT: За $5000 вече можете да си купите личен AI хакер на професионално ниво

Нов инструмент, наречен SpamGPT се появи в даркнет форуми и бързо стана предмет на дискусии в областта на киберсигурността. Комплексът съчетава възможностите на изкуствения интелект с пълноценна система за масово изпращане на писма и се позиционира като готово решение за фишинг кампании.

Разработчиците открито наричат продукта „спам като услуга“, като подчертават, че той съчетава всички функции на професионална маркетингова платформа, но в случая се използва за незаконни операции.

Интерфейсът на SpamGPT копира легални маркетингови услуги за електронна поща: той има модули за управление на кампании, настройки на SMTP и IMAP, проверка на доставката и анализи. Тъмният контролен панел е придружен от вградения асистент KaliGPT, който генерира текста на имейлите, избира темите и дори съветва как да се увеличи ангажираността на жертвите. Автоматизираният контрол на доставката на съобщенията се осъществява чрез наблюдение на входящата поща в реално време, което позволява на операторите да видят с един поглед дали даден имейл е стигнал до входящата поща или е бил филтриран.

Създателите твърдят, че платформата е оптимизирана да заобикаля филтрите на Gmail, Outlook, Yahoo и Microsoft 365 и използва облачни услуги като AWS и SendGrid, за да маскира злонамерения трафик като легитимен. Не става въпрос само за мащабиране, но и за гарантирана доставка: инструментът не просто изпраща съобщения, а се грижи те да попаднат в основните папки на получателите.

Пакетът предлага курс за обучение по „SMTP Hacking Mastery“, в който се обяснява как да се получат и генерират пощенски сървъри. На потребителите се показва как да улавят слабо защитени или неправилно конфигурирани пощенски хостове и как да създават неограничен брой SMTP акаунти. Контролният панел поддържа групово импортиране на сървъри, проверки на състоянието на сървърите и балансиране на натоварването на десетки източници, което прави атаките устойчиви и мащабируеми.

Важна част от пакета са инструментите за подправяне на изпращачи и създаване на персонализирани заглавия. Това позволява на нападателите да имитират доверени домейни и марки, заобикаляйки основните защитни механизми. При липса на строги политики за DMARC, SPF или DKIM вероятността за успешна измама се увеличава многократно. Самите кампании се генерират чрез система, подобна на CRM: нападателите могат да задават шаблони, да планират изпращането на писма, да сменят сървърите и да проследяват подробни статистически данни за отварянията и кликванията.

По същество SpamGPT е превърнал един сложен процес в конструктор, достъпен дори за неопитни киберпрестъпници. Всичко, което преди изискваше екип от програмисти, сега се извършва чрез удобен за потребителя интерфейс от един оператор, който плаща около 5000 долара. Това драстично понижава бариерата за навлизане и прави масовите фишинг кампании още по-достъпни.

Експертите предупреждават, че за да се противопоставят на подобни решения, компаниите трябва да засилят защитата на имейл домейните. Трябва да се конфигурират DMARC, SPF и DKIM, както и да се внедрят съвременни антифишинг системи, базирани на машинно обучение, които могат да откриват генеративен текст и нетипични модели за изпращане на писма. Само комбинацията от технологии, обмен на информация и колективен мониторинг ще ни позволи да изпреварим нападателите, използващи изкуствен интелект за автоматизиране на атаките.