SpamGPT автоматизирует фишинг для киберпреступников

Многие знают про ChatGPT — популярный искусственный интеллект для общения и генерации текстов. Но мало кто слышал о SpamGPT — профессиональном инструменте для рассылки писем, созданном специально для киберпреступников. Исследователи из компании Varonis выяснили: SpamGPT предлагает все удобства, которые крупные маркетологи привыкли видеть в легальных системах email-рассылок, — только используется этот сервис во зло.

Интерфейс SpamGPT фактически копирует панели управления легитимных маркетинговых платформ. Даже новичок без серьёзной подготовки может запустить, настроить и мониторить массовые спам- или фишинговые атаки за пару кликов. Интеграция с искусственным интеллектом позволяет автоматически генерировать убедительные письма для фишинга, улучшать тему писем и даже оптимизировать текст мошенничества, чтобы повысить число жертв.

Всё это превращает умение фишинга из искусства, требующего навыков, в поточное производство, доступное даже неподготовленным злодеям. По словам директора по маркетингу Varonis, Роба Соберса, SpamGPT — это CRM для злоумышленников, автоматизирующая фишинговые атаки, индивидуализирующая их с помощью украденных данных и улучшающая «конверсию», как опытный рекламщик. Такие данные — тревожное напоминание, что злоумышленники осваивают ИИ не медленнее законных компаний.

SpamGPT позволяет легко интегрировать и проверять данные SMTP (протокол отправки электронных писем) и IMAP (протокол работы с почтовыми ящиками), отслеживать ответы, отказы доставки, автоматизировать тестовые отправки, моментально проверяя: попадёт ли письмо в основной ящик или спам. Система выдаёт подробную статистику кампаний — буквально как легальный CRM, но используется для организации фишинга, вымогательских атак и распространения других вредоносных программ.

Авторы SpamGPT позиционируют свой продукт как универсальный сервис «спам как услуга», предоставляя подробные инструкции и визуальный интерфейс, что избавляет злоумышленников от необходимости обладать глубокими техническими знаниями. Обучающие модули типа «мастерство взлома SMTP» прямо учат, как находить или взламывать серверы, а опции подделки заголовков писем — как маскироваться под известные бренды. Всё это позволяет даже дилетантам обойти простейшие системы аутентификации почты и масштабировать атаки.

Появление SpamGPT — тревожный сигнал: массовые фишинговые и вымогательские кампании будут происходить всё чаще и они станут куда сложнее. Через такие цепочки злоумышленники могут рассылать вредоносные файлы или программы, в том числе и в обход наиболее примитивных спам-фильтров — под видом обычных служебных писем.

Но несмотря на это, эксперты рекомендуют не поддаваться панике: есть ряд мер для защиты и пользователей, и компаний от подобных угроз.