کمپین اسپم با هوش مصنوعی: ۸۰ هزار وب‌سایت آلوده شدند

یک کمپین بزرگ اسپم که از ChatGPT منفعت می‌برد، بیش از ۴۰۰ هزار وب‌سایت را هدف قرار داده و با موفقیت ۸۰ هزار مورد را اسپم کرده و حتی فیلترهای CAPTCHA را برای تبلیغ خدمات مشکوک دور زده است. این Findings بر پایه گزارش محققان امنیت سایبری SentinelOne است که این کمپین را کشف کرده و اخیراً گزارشی دقیق دربارهٔ آن ارائه داده‌اند. مطابق این گزارش، محور اصلی این کمپین پلتفرمی به نام AkiraBot است که چت‌های وب‌سایت، بخش‌های نظرات و فرم‌های تماس را هدف قرار می‌دهد و هیچ ارتباطی با عملیات باج‌افزاری همنام ندارد.

به گزارش بخش هک و امنیت رسانه فناوری تکنا، AkiraBot یک چارچوب مبتنی بر پایتون است که از یک API OpenAI برای تولید محتوای اسپم مرتبط با هدف کلی وب‌سایت مورد نظر بهره می‌برد. هدف این کمپین تبلیغ دو سرویس نامشخص بهینه‌سازی موتور جستجو (SEO) به نام‌های Akira و ServicewrapGO است. آنچه این کمپین اسپم را متمایز می‌کند، روش دور زدن فیلترهای اسپم CAPTCHA است. محققان در گزارش خود اظهار داشته‌اند که سازنده این بات تلاش‌های قابل توجهی برای دور زدن فیلترهای CAPTCHA و اجتناب از شناسایی شبکه با استفاده از یک سرویس پروکسی که عموماً برای تبلیغ‌کنندگان بازاریابی به کار می‌رود، انجام داده است، اگرچه این سرویس Interesse و منفعت قابل توجهی از سوی بازیگران سایبری نیز داشته است. برای دور زدن CAPTCHA، این بات از مرورگرهای وب جعلی منفعت می‌برد که رفتار مرورگر یک شخص واقعی را پیروی می‌کنند و این کار را با استفاده از ابزاری به نام Selenium انجام می‌دهد که قابلیت باز کردن وب‌سایت‌ها و کلیک در آن‌ها را دارد.

🔗 بیشتر بخوانید: آغاز طرح ملی احوالپرسی از دانشجویان و دانشگاهیان در دوران پساجنگ

از این رو که وب‌سایت‌ها به‌طور معمول می‌توانند مرورگرهای جعلی را شناسایی کنند (به‌عنوان مثال با جستجوی نشانه‌هایی مثل فونت‌های گمشده یا اطلاعات ناسازگار مرورگر)، این بات زمان بارگذاری وب‌سایت یک کد اختصاصی (inject.js) را به آن تزریق می‌کند. این کد نحوه نمایش مرورگر جعلی را تغییر می‌دهد و آن را مشابهتر به humanas می‌سازد. اگر این tactic مرورگر همچنان CAPTCHA را ترقی ندهد، بات از سرویس‌های خارجی حل CAPTCHA (مانند Capsolver) برای شکستن آن استفاده می‌کند. این بات حتی سیستم‌های چت در وب‌سایت‌ها (مانند Reamaze) را هدف قرار می‌دهد تا توکن‌ها را تازه کند و به اسپم کردن بدون شناسایی ادامه دهد.

SentinelOne معتقد است که AkiraBot حداقل از سپتامبر ۲۰۲۴ مورد استفاده قرار گرفته و وب‌سایت‌های GoDaddy، Wix، Squarespace و سایر وب‌سایت‌ها را هدف قرار داده است. برای مقابله با این تهدید، کلید API و دارایی‌های مرتبطی که عاملان تهدید از آن‌ها منفعت می‌بردند، غیرفعال شده است. محققان اظهار داشته‌اند که نویسنده یا نویسندگان تلاش قابل توجهی برای توانایی این بات در دور زدن فناوری‌های CAPTCHA رایج انجام داده‌اند که نشان می‌دهد عاملان انگیزه دارند تا محافظت‌های ارائه‌دهنده‌های خدمات را نقض کنند. منفعت‌گیری AkiraBot از محتوای اسپم تولید شده توسط LLM چالش‌های نوظهوری را برجسته می‌سازد که هوش مصنوعی در دفاع از وب‌سایت‌ها در برابر حملات اسپم شکل می‌گیرد.

🔗 بیشتر بخوانید: معرفی سارو گیم: بهترین مرجع دانلود بازی کامپیوتر با لینک مستقیم