Експерти Varonis виявили у даркнеті платформу SpamGPT, яка поєднує генеративний ШІ з інструментами email-маркетингу й дозволяє автоматизувати та масштабувати спам і фішингові кампанії.
Інтерфейс SpamGPT нагадує професійні сервіси email-маркетингу у ньому доступні модулі для управління кампаніями, налаштування SMTP/IMAP, тестування доставленості та аналітики.
За даними публічних досліджень (інтерфейс показаний на матеріалах Varonis), сервіс надає весь набір інструментів, до яких звик маркетолог, але адаптований під кримінальні цілі.
SpamGPT обʼєднує генеративний ШІ-асистент, який створює фішинговий контент, підбирає теми листів і дає поради з оптимізації кампаній. Завдяки цьому навіть менш досвідчені зловмисники можуть швидко запускати переконливі фішингові розсилки. Платформа позиціонується як spam-as-a-service і знижує технічний поріг входу в масові атаки.
Можливості обходу захисту та подальші ризики
Розробники SpamGPT обіцяють гарантоване надходження повідомлень у “вхідні” популярних поштових сервісів: Gmail, Outlook, Yahoo, Microsoft 365 тощо, що вказує на наявність тонких налаштувань для обходу систем захисту. Сервіс також включає навчальну програму, яка нібито розкриває техніки злому SMTP-серверів та механіки створення великої кількості облікових записів “на запит”.
Також SpamGPT полегшує застосування spoofing-методів: інтерфейс дозволяє налаштовувати кілька “особистостей” відправника і редагувати заголовки листів, що дає змогу видавати листи за легітимні домени або добре впізнавані бренди.
Водночас, комбінація генеративного ШІ та готових інструментів для масових розсилок робить такі платформи особливо небезпечними: вони пришвидшують підготовку атак, підвищують їхню якість і дозволяють недосвідченим зловмисникам запускати масштабні кампанії практично “з коробки”.
