Хакеры клонируют фишинговые сайты за 30 секунд

Хакеры начали создавать фишинговый сайты с помощью генеративного ИИ-сервиса v0 от Vercel. На генерацию таких страниц у злоумышленников уходит не более 30 секунд. 

По словам исследователей из компании Okta, это первый обнаруженный случай, когда ИИ использовался не для написания фишингового письма, а для создания полной инфраструктуры атаки. 

Эксперты продемонстрировали журналистам Axios, что фальшивый сайт создавался по простому текстовому промту: «Сделай копию login.okta.com». Okta также обнаружила и другие поддельные сайты, нацеленные на пользователей Microsoft 365 и криптосервисов. 

Vercel уже удалил вредоносные сайты и работает над обнаружением подобных хакерских действий. Однако исследователи обнаружили, что выложенные на GitHub клоны фишинговых ресурсов v0 позволяют хакерам продолжать атаки, даже если их заблокировала оригинальная платформа.

Ранее редакция IT Speaker писала, что число мошеннических интернет-ресурсов в январе-феврале этого года выросло вдвое. Наиболее распространены ресурсы, имитирующие инвестиционные проекты и финансовые организации, маркетплейсы, а в праздничный сезон к ним добавились сайты с несуществующими розыгрышами и акциями.