Новый фишинговый набор Bluekit предлагает более 40 шаблонов, нацеленных на популярные сервисы, и включает функцию AI-ассистента для генерации черновиков кампаний. Такой подход значительно упрощает мошеннические действия, позволяя киберпреступникам эффективно настраивать свои атаки.
Что нового в Bluekit
Bluekit сумел объединить в себе упаковку доменных имен, настройку фишинговых страниц и управление кампаниями в одном интерфейсе. Шаблоны, доступные для использования, включают почтовые сервисы такие как Gmail, Yahoo, Outlook, а также платформы для разработчиков, например GitHub и криптосервисы.
AI-ассистент в Bluekit, поддерживающий модели как GPT-4.1, Claude и другие, обещает облегчить создание фишинговых писем. По информации компании Varonis, пока что эта функция находится на ранней стадии разработки: генерируемый контент требует доработки, что делает её больше инструментом для создания каркаса кампании, чем готовым решением для преступников.
Как работает платформа
Пользователи могут в реальном времени отслеживать сессии жертв и настраивать поведение фишинговых страниц, включая механизмы блокировки трафика VPN и прокси. Данные, собранные в результате атак, направляются через скрытые Telegram-каналы, что позволяет операторам оттачивать свои методы для максимального эффекта.
Кроме того, Bluekit предоставляет инструменты для обхода антивирусной защиты и управления сессиями жертв, что делает платформу «всё-в-одном» для киберпреступников, стремящихся к более сложным фишинговым атакам.
Сигналы для смещения безопасности
Для ответственных специалистов по безопасности это очередной повод обратить внимание на уязвимости, возникающие с появлением подобных платформ. Учитывая, что Bluekit быстро развивается и получает регулярные обновления, необходимо учитывать этот инструмент в стратегиях защиты от киберугроз. Важно продолжать обучать пользователей и предупреждать их о возможных фишинговых атаках, чтобы снизить их влияние.
Следующая волна обновлений от Bluekit может расширить функциональность, что важно учитывать для обеспечения кибербезопасности в вашем бизнесе.