Атакуют через Lovable: ИИ-конструктор сайтов стал орудием кибермошенников

Популярный AI-конструктор сайтов Lovable оказался втянут в серьезный скандал — по данным экспертов по безопасности из Proofpoint, с февраля 2025 года десятки тысяч URL-адресов, созданных через эту платформу, использовались в кибератаках. Lovable удобен: для создания сайтов достаточно лишь общаться с платформой, а значит, порог для желающих заниматься киберпреступлениями заметно снизился. В отчете говорится, что преступники используют Lovable для размещения фишинговых страниц (крадущих ваши данные), распространения вредоносного ПО, а также для создания сайтов для мошенничества. Особенно отмечено распространение специализированных фишинговых наборов, имитирующих многофакторную аутентификацию (MFA), а также вредоносных программ, ворующих криптовалютные кошельки или загружающих другое ПО. После того как появились инструменты вроде ChatGPT, порог входа в киберпреступность снизился: теперь не нужны знания кода — достаточно умения общаться с ИИ. К февралю 2025 года Proofpoint зафиксировал масштабные кампании, маскирующиеся под сервисы для обмена файлами — сотни тысяч сообщений, пострадавших организаций более 5000. Lovable, к чести сервиса, не пытается игнорировать проблему: одна из особо крупных группировок мошенников была ликвидирована ими на той же неделе, как ее обнаружили. Компания утверждает, что уже внедрила ИИ-защиту, которая теперь мешает создавать фишинговые сайты в реальном времени, а также осуществляет ежедневное автоматическое сканирование всех новых проектов на предмет мошенничества или вредоносности.