«Афина» задействует ИИ в маскировке атак

Исследователи из компании Abnormal AI выявили новую платформу, работающую по модели «фишинг как услуга» (Phishing-as-a-Service, PhaaS), — Athena Stealth Route. ИИ-инструменты служат ей как для проведения атак, так и для их маскировки.

За шесть месяцев, вплоть до 9 октября, специалисты зафиксировали около 89,7 тысячи вредоносных сообщений, содержащих характерные для этой платформы ссылки. Среди пострадавших — примерно 2280 организаций в США и Европе.

Особо примечателен компонент под названием AI Studio. Он предлагает шесть рабочих процессов для создания персонализированных фишинговых приманок, вспомогательных материалов и контента, который выглядит безобидно, но необходим для отвлечения внимания. В состав Athena Stealth Route также входят маркетплейс и инструменты для сокрытия ссылок, направляющие системы безопасности (сканеры) в обход вредоносных ресурсов.

По мнению экспертов, AI Studio предоставляет злоумышленникам дополнительный способ подготовки фишинговых материалов: им больше не нужно создавать каждое сообщение с нуля или полагаться исключительно на готовые шаблоны. Вместо этого хакеры могут запрашивать контент, адаптированный под конкретные сценарии и целевые аудитории (за это отвечают пять из шести процессов в составе указанного компонента). Шестой же, White Page, как раз позволяет генерировать «маску», на которую операторы хотят перенаправить сканеры и других нежелательных посетителей. Таким образом, как заключили специалисты Abnormal AI, сочетание описанных функций делает анализ отдельных сообщений или проверку ссылок недостаточными.

Общая инфраструктура бэкенда, идентичный код консоли управления и характерная структура ссылок служат дополнительными индикаторами, дающими возможность выявлять активность, связанную с Athena Stealth Route, даже при постоянной смене доменов и текстов. В связи с тем, что сбор учётных данных и токенов осуществляется через отдельные сторонние сервисы, эксперты советуют учитывать в ходе расследований конкретный механизм, используемый злоумышленниками для кражи информации.

Усам Оздемиров