Geradores de sites de IA reaproveitados por adversários para campanhas de malware

Os adversários estão usando os construtores de sites movidos a IA para acelerar o desenvolvimento de infraestrutura prejudicial em um cenário de ameaças em rápida mudança, reduzindo assim as barreiras de entrada para distribuição de malware e phishing de credenciais.

Plataformas como o Loveable, que permitem aos usuários gerar sites totalmente funcionais por meio de avisos de linguagem natural, foram observados em inúmeras campanhas desde o início de 2025.

Essas ferramentas, projetadas para facilitar o uso com hospedagem gratuita sob o adorável[.]domínio do aplicativo, permita que até atores iniciantes implantem sofisticados kits de phishingcarregadores de malware e sites de fraude sem habilidades avançadas de desenvolvimento da Web.

Ameaças emergentes no cibercrime cibernético assistido pela AI

Os pesquisadores do ProofPoint documentaram dezenas de milhares de URLs adoráveis ​​maliciosos no tráfego de e -mail mensalmente, direcionando organizações com iscas que representam marcas confiáveis ​​como Microsoft, UPS e plataformas de criptomoeda.

Esse abuso destaca uma mudança em que a IA não apenas automatiza a criação do site, mas também incorpora elementos enganosos, como captchas e lógica de back-end para a exfiltração de dados, geralmente roteando credenciais roubadas para canais de telegrama ou permitindo ataques adversários no meio (AITM).

O modelo de Loveable, que oferece até cinco prompts gratuitos diariamente e sem restrições de projetos públicos, inadvertidamente facilitou a rápida escala de campanhas.

Por exemplo, em fevereiro de 2025, um magnata em larga escala Phishing-como um serviço (PHAAS) A operação distribuiu centenas de milhares de e-mails com temas de compartilhamento de arquivos, liderando os destinatários através dos desafios do Captcha para falsificar páginas de autenticação do Microsoft que colheram credenciais, tokens e cookies de sessão de MFA.

As campanhas subsequentes em junho se disfarçaram de departamentos de RH, explorando as narrativas dos benefícios dos funcionários para implantar técnicas semelhantes do AITM.

Além de Phishing, os atores criaram sites para cartão de pagamento e roubo de dados pessoais, como páginas de travessuras de UPS que coletam detalhes por meio da colheita de código SMS e publicam-os no telegrama.

As ameaças focadas em criptomoedas incluem drenadores de carteira disfarçados de plataformas defi como AAVE, onde os URLs redirecionados do sendGrid levam a interfaces que conectam e sifão os ativos do usuário.

A entrega de malware também aumentou, com campanhas de julho usando iscas de língua alemã representando empresas de software, redirecionando por meio de serviços como cookies recarregados para arquivos raros hospedados em Dropbox, contendo executáveis ​​trojanizados que descendam os doiloader e implantam o ZGRAT Remote Access Trojans.

Esforços de mitigação

Em resposta a essas descobertas, a Lovable implementou proteções orientadas pela IA, incluindo detecção em tempo real durante o processamento imediato e a varredura automatizada de projetos publicados, resultando na queda de centenas de domínios maliciosos.

A empresa planeja aprimoramentos adicionais, como monitoramento proativo de conta de usuário, para conter o abuso.

No entanto, os experimentos de Proofpoint revelado Os corrimãos iniciais mínimos, permitindo a criação fácil de sites de phishing com linguagem manipulativa contrastando com políticas mais rigorosas em ferramentas como o ChatGPT.

Isso ressalta a necessidade de salvaguardas robustas nas plataformas de IA para evitar a exploração, à medida que os adversários mudam o foco do desenvolvimento manual para a otimização de cadeias de ataque.

As organizações são aconselhadas a adotar a lista de permissão para ferramentas comumente abusadas e monitorar ameaças emergentes geradas pela IA em e-mail e vetores de SMS.

Indicadores de compromisso (IOCs)

Encontre esta notícia interessante! Siga -nosGoogle NewsAssim,LinkedIneXPara obter atualizações instantâneas!