Expediente akirabot-openai-spamPhishing con IAGlobal
AkiraBot usa GPT-4o-mini para enviar spam a 80,000 sitios web vía formularios y widgets de chat
SentinelLABS expuso AkiraBot, un framework en Python que rastrea cada sitio objetivo y pide a OpenAI que escriba spam SEO único, eludiendo CAPTCHAs; apuntó a 420,000 dominios y alcanzó al menos 80,000 desde septiembre de 2024.
MediaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 9 abr 2025
- Ubicación
- Global
- Objetivo
- Sitios de pequeñas empresas en Shopify, Wix, Squarespace y GoDaddy
- Gravedad
- Media
- Provocado por
- Operadores de AkiraBot
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
SentinelLABS expuso AkiraBot, un framework en Python que rastrea cada sitio objetivo y pide a OpenAI que escriba spam SEO único, eludiendo CAPTCHAs; apuntó a 420,000 dominios y alcanzó al menos 80,000 desde septiembre de 2024.
Impacto: Al menos 80,000 sitios web recibieron spam con éxito de entre más de 420,000 dominios únicos objetivo.
Quién lo provocó
Actor: Operadores de AkiraBot
Atribución: Análisis de SentinelLABS del framework y sus archivos; operadores no identificados y sin relación con el ransomware Akira.
Motivo: Promoción de servicios SEO dudosos
Cómo ocurrió
Vector de ataque: Envíos automatizados a formularios y chats con mensajes generados por LLM, suplantación de huella digital con Selenium, servicios de resolución de CAPTCHA y rotación con SmartProxy
Causa raíz: Claves de API de OpenAI incrustadas en el código y generación por mensaje derrotaron los filtros de spam basados en plantillas y las defensas CAPTCHA
Cronología
- Los archivos más antiguos de AkiraBot muestran el inicio de la campaña
- SentinelLABS publica el análisis
- OpenAI desactiva la clave de API e investiga los activos asociados
Respuesta
OpenAI revocó la clave, señalando que distribuir salidas para spam viola su política; SentinelLABS aconsejó bloquear los dominios promocionales rotativos en lugar de confiar en CAPTCHA.
Estado actual: Contenido
Fuentes (pestaña nueva)
- SentinelLABS sentinelone.com
- Infosecurity Magazine infosecurity-magazine.com
- Security Affairs securityaffairs.com
Citar este expediente
AkiraBot usa GPT-4o-mini para enviar spam a 80,000 sitios web vía formularios y widgets de chat. AI Threat Watch, expediente akirabot-openai-spam, 9 abr 2025. https://aithreat.io/es/cases/akirabot-openai-spam/
Enlace permanente: https://aithreat.io/es/cases/akirabot-openai-spam/