Досье akirabot-openai-spamФишинг с помощью ИИВесь мир
AkiraBot использует GPT-4o-mini для рассылки спама на 80 000 сайтов через контактные формы и чат-виджеты
SentinelLABS разоблачила AkiraBot — Python-фреймворк, который парсит каждый целевой сайт и просит OpenAI написать уникальный SEO-спам, обходя CAPTCHA; с сентября 2024 года он атаковал 420 000 доменов и поразил не менее 80 000.
СредняяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 9 апр. 2025
- Локация
- Весь мир
- Цель
- Сайты малого бизнеса на Shopify, Wix, Squarespace, GoDaddy
- Критичность
- Средняя
- Инициатор
- Операторы AkiraBot
- Тип субъекта
- Криминальный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
SentinelLABS разоблачила AkiraBot — Python-фреймворк, который парсит каждый целевой сайт и просит OpenAI написать уникальный SEO-спам, обходя CAPTCHA; с сентября 2024 года он атаковал 420 000 доменов и поразил не менее 80 000.
Последствия: Успешно заспамлено не менее 80 000 сайтов из более чем 420 000 атакованных уникальных доменов.
Кто стоит за инцидентом
Субъект: Операторы AkiraBot
Атрибуция: Анализ SentinelLABS фреймворка и его архивов; операторы не установлены и не связаны с программой-вымогателем Akira.
Мотив: Продвижение сомнительных SEO-услуг
Как это произошло
Вектор атаки: Автоматизированная отправка форм и сообщений в чаты с сгенерированными LLM текстами, подмена отпечатков через Selenium, сервисы решения CAPTCHA и ротация через SmartProxy
Первопричина: Жёстко прописанные API-ключи OpenAI и генерация каждого сообщения по отдельности обходили шаблонные спам-фильтры и защиту CAPTCHA
Хронология
- Самые ранние архивы AkiraBot указывают на начало кампании
- SentinelLABS публикует анализ
- OpenAI отключает API-ключ и расследует связанные активы
Реагирование
OpenAI отозвала ключ, заявив, что распространение вывода для спама нарушает политику; SentinelLABS рекомендовала блокировать ротируемые рекламные домены вместо того, чтобы полагаться на CAPTCHA.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- SentinelLABS sentinelone.com
- Infosecurity Magazine infosecurity-magazine.com
- Security Affairs securityaffairs.com
Цитировать это досье
AkiraBot использует GPT-4o-mini для рассылки спама на 80 000 сайтов через контактные формы и чат-виджеты. AI Threat Watch, досье akirabot-openai-spam, 9 апр. 2025. https://aithreat.io/ru/cases/akirabot-openai-spam/
Постоянная ссылка: https://aithreat.io/ru/cases/akirabot-openai-spam/