Обнаружен новый фишинговый инструмент Bluekit: ИИ-помощники и способы обхода многофакторной проверки

Специалисты Varonis Threat Labs выявили сложную платформу Bluekit, работающую по модели «фишинг как услуга» (Phishing-as-a-Service). Этот инструментарий позволяет полностью автоматизировать кибератаки, используя возможности искусственного интеллекта для обхода систем защиты и компрометации учетных записей более чем 40 мировых брендов.

Комплексный подход к киберпреступлениям

В отличие от традиционных методов, где злоумышленникам приходится собирать компоненты атаки из разных источников, Bluekit предлагает единую панель управления. Платформа берет на себя регистрацию доменов, хостинг сайтов и эксфильтрацию (незаконный вывод) данных. В списке доступных для подделки сервисов значатся iCloud, Apple ID, Gmail, Outlook, Hotmail, Yahoo, ProtonMail, GitHub, Twitter, Zoho, Zara и криптокошельки Ledger.

• Централизованное управление кампаниями через единый интерфейс.
• Интеграция с Telegram для получения мгновенных уведомлений об успешных взломах.
• Возможность одновременного проведения атак на разные платформы.
• Эмуляция геолокации для скрытия подозрительной активности.

Использование модифицированных нейросетей

В обзоре отмечается наличие встроенного ИИ-ассистента, который предположительно базируется на модифицированных версиях популярных языковых моделей, таких как Llama, GPT-4, Claude и DeepSeek. В этих версиях сняты программные ограничения (так называемый jailbreak), что позволяет алгоритмам генерировать убедительные тексты писем для фишинга на разных языках. В ходе тестирования ИИ успешно создавал шаблоны сообщений, которые практически не требовали ручной правки для обмана пользователей.

Обход двухфакторной аутентификации

Bluekit обладает функционалом для перехвата активных сессий и кражи файлов cookie. Это позволяет атакующему имитировать уже авторизованного пользователя и обходить протоколы многофакторной аутентификации (MFA). Платформа также предоставляет возможность наблюдать за действиями жертвы на поддельной странице в режиме реального времени через прямую трансляцию экрана.

Для предотвращения обнаружения антивирусными системами Bluekit использует инструменты маскировки. Система блокирует доступ для инструментов автоматического анализа, проверяет цифровые отпечатки устройств и фильтрует трафик, поступающий через прокси-серверы. Кроме того, функция подмены местоположения позволяет избежать срабатывания защитных уведомлений о входе из необычного региона.

Меры противодействия и рекомендации

Смотрите также:

Apple внедряет новую модель годовой подписки с ежемесячной оплатой http://euroelectrica.ru/apple-vnedryaet-novuyu-model-godovoy-podpiski-s-ezhemesyachnoy-oplatoy/.

Интересное по теме: Motorola внедряет кремниево-углеродные аккумуляторы в массовый сегмент

Советы в статье "Утечка данных из шпионского ПО раскрыла личную жизнь европейской знаменитости" здесь.

По словам экспертов, Bluekit активно развивается, регулярно получая новые функции, что делает его опасным инструментом в руках киберпреступников. Для защиты от подобных угроз компаниям рекомендуется внедрять аппаратные ключи безопасности или стандарт FIDO2. Эти методы используют биометрическую идентификацию и привязку к конкретному физическому устройству, что делает их устойчивыми к краже сессий и подмене геолокации.

Важным элементом защиты остается обучение персонала. Регулярное проведение симуляций фишинговых атак помогает сотрудникам сохранять бдительность и своевременно распознавать подозрительную активность в электронной почте.