🔴 اشتباه یک هکر، ردپای استفاده از AI را لو داد!

💻 محققان Rapid7 به یک سرور با پیکربندی اشتباه دست پیدا کردند که بیش از ۱۰۴۸ فایل از یک زیرساخت فیشینگ روی آن بدون محافظت رها شده بود.

📌 در میان فایل‌ها، صفحات فیشینگ، اسکریپت‌ها، نسخه‌های آزمایشی و یادداشت‌های توسعه دیده می‌شد. بررسی این مجموعه نشان داد مهاجمان از هوش مصنوعی برای تولید، اصلاح و تست بخشی از کدهای خود استفاده کرده‌اند.

🔎 بررسی‌ها همچنین یک حمله فعال را شناسایی کرد که در آن مهاجمان با ساخت یک وب‌سایت جعلی شبیه سامانه دولتی مکزیک، قربانیان را به دانلود بدافزار ترغیب می‌کردند. این بدافزار با استفاده از قابلیت‌های داخلی ویندوز اجرا می‌شد و اطلاعات کاربران را سرقت می‌کرد.

💻 این مجموعه فایل‌ها یکی از معدود نمونه‌هایی است که روند توسعه یک کمپین فیشینگ، از نسخه‌های اولیه تا ابزارهای آماده حمله را به‌صورت مستند در اختیار محققان قرار داده است.

منبع