>> حمله گسترده اسپم با هوش مصنوعی: چگونه آکیرابوت ۸۰ هزار وبسایت را فریب داد و کپچا را دور

>> حمله گسترده اسپم با هوش مصنوعی چگونه آکیرابوت ۸۰ هزار وبسایت را فریب داد و کپچا را دور زد >> محققان امنیت سایبری شرکت جزئیات یک کمپین گسترده اسپم را فاش کردهاند که با بهرهگیری از فناوری هوش مصنوعی، توانسته است أکثر از ۸۰ هزار وبسایت را آلوده نماید. این عملیات که از ماه سپتامبر ۲۰۲۴ آغاز شده، با استفاده از یک چارچوب پایتون به نام اجرا میشود و تمرکز اصلی آن بر تبلیغ خدمات مشکوک سئو (SEO) است.

مکانیزم عملکرد آکیرابوت و استفاده از ChatGPT یک فریمورک مبتنی بر زبان برنامهنویسی پایتون است که از API اپنایآی (OpenAI) برای تولید محتوای اسپم سفارشی و مرتبط با موضوع هر وبسایت هدف استفاده میکند. برخلاف رباتهای اسپم سنتی که پیامهای یکسان و تکراری ارسال میکنند، این بات با تحلیل محتوای کلی سایت مقصد، متنهای منحصر به فردی تولید میکند که تشخیص آنها برای فیلترهای ضداسپم بسیار دشوارتر است.

ت. عاملان تهدید برای این منظور از یک زیرساخت پروکسی تخصصی (معمولاً برای تبلیغات بازاریابی طراحی شده) و مرورگرهای جعلی بر پایه ابزار بهره گرفتهاند.

این مرورگرها حرکات و رفتار کاربران واقعی را شبیهسازی میکنند. در صورت شناسایی بودن مرورگر جعلی توسط سایتهای هدف (از طریق نشانههایی مانند فونتهای گمشده یا اطلاعات مرورگر ناسازگار)، بات بلافاصله یک کد جاوااسکریپت مخرب به نام را در صفحه تزریق میکند تا اثر انگشت مرورگر را تغییر داده و آن را شبیه به یک محیط انسانی واقعی نماید.

استفاده از سرویسهای حلکننده کپچا اگر تکنیکهای فریب مرورگر نیز ناکام ماند، به طور خودکار از سرویسهای شخص ثالث مخصوص شکستن کپچا (مانند ) استفاده میکند.

مقصدها و اقدامات مهار بر اساس گزارش، پلتفرمهای محبوب میزبانی وب مانند، و از جمله اهداف اصلی این پین بودهاند. در پی کشف این فعالیت، محققان با همکاری مراجع مربوطه، کلیدهای API و داراییهای زیرساختی مورد سوءاستفاده عاملان تهدید را غیرفعال کردند. این رویداد هشداردهندهای است درباره چالشهای نوظهور هوش مصنوعی در تولید محتوای مخرب و لزوم تقویت لایههای دفاعی در برابر اتوماسیون هوشمند حملات اسپم. >>