Престъпници създават хиляди фалшиви магазини с SHOPYY и изкуствен интелект за празниците

Празниците приближават, а хората отварят портфейлите си, пазарувайки онлайн за своите близки. И киберпрестъпниците знаят това много добре. Специалистите от компания за сигурност и защита предават за използването от хакери на автоматизирана платформа за създаване на онлайн магазини и изкуствен интелект с цел измама.

Става дума за SHOPYY, китайска платформа за онлайн търговия от типа „всичко в едно“, предлагаща широк спектър от функционалности. Тя помага не само за създаването на самите сайтове, но и за популяризирането на продуктите им, осигуряването на хостинг и домейн регистрация и обработка на разплащанията.

Киберпрестъпници са започнали все по-активно да използват SHOPYY. Заедно с това те интегрират AI решения, чрез които се пренаписват съществуващите описания на продуктите. По този начин те получават по-добра видимост в търсачките.

„Забелязахме използването на големи езикови модели за описанието на търговски продукти първо през юли 2024“, отбелязва Уил Барнс от Netcraft. От август до октомври, допълва той, те регистрират увеличение на тази тактика със 110%. Барнс и колегите му очакват тези кампании да се засилят още повече до края на ноември.

„Огромното портфолио на SHOPYY, което се простира над множество хостинг доставчици и домейн регистратори, създават богати възможности за престъпниците. Подобна голяма и разпределена инфраструктура означава, че ефективния контрол и докладване са по-трудни“, пишат Netcraft. Само в периода между 18-то до 21-ви този месец, Netcraft регистрират появата на над 9000 фалшиви домейна, хоствани чрез SHOPYY. Хакерите крадат в масов мащаб описания на продукти от сайта на Amazon. След това поставят тези описания в сайтовете си и публикуват по-ниски цени на конкретни продукти. Впоследствие, използват големи езикови модели, които пренаписват описанията. С това се избягва дублирането им и помага за по-доброто представяне в търсачките. Създателите на тези кампании поставят също така на видно място фалшиви сертификати за надеждност на страниците. Те служат да приспят бдителността на посетителите и ги подлъжат за надеждността на магазините. Друга тактика, имаща същата цел е да ги регистрират с .shop домейн. Барнс допълва, че те използват и други тактики. Такива са закупуването на платена реклама, популяризацията им в социалните мрежи, SEO оптимизация и др. Регистрираните от Netcraft кампании са организирани главно към американските потребители, тъй като цените са основно в долари.