AkiraBot - это фреймворк, разработанный на языке Python, который используется для массового спама веб-сайтов через контактные формы и виджеты чата. Его цель - продвижение низкокачественных SEO-услуг.
Описание
Согласно оценкам SentinelLABS, с сентября 2024 года AkiraBot атаковал более 400 000 сайтов и успешно отправил спам на по крайней мере 80 000 из них. Бот использует искусственный интеллект OpenAI для создания персонализированных сообщений, соответствующих содержанию целевого сайта. В отличие от обычных инструментов для борьбы со спамом, AkiraBot имеет сложную структуру и использует множество механизмов обхода CAPTCHA и техник обхода сетевого обнаружения.
AkiraBot направлен на сайты малых и средних предприятий, созданные с помощью различных технологий, таких как Shopify, GoDaddy, Wix и Squarespace. Бот генерирует спам-сообщения, оптимизированные под каждый конкретный сайт, и использует искусственный интеллект, чтобы обойти фильтры спама. Также упоминается использование прокси-серверов для обхода сетевого обнаружения.
Оператор бота внес значительные усилия, чтобы обойти фильтры CAPTCHA и избежать обнаружения. Было обнаружено множество версий фреймворка, использующих OpenAI API и прокси-сервера. Оператор запускал бота на серверах с операционной системой Windows, используя различные пути к файлам. В начале AkiraBot атаковал только контактные формы, но затем были добавлены виджеты онлайн-чата.
Бот генерирует спам-сообщения, основываясь на шаблонах, которые обрабатываются через чат API OpenAI. Этот процесс позволяет AkiraBot создавать персонализированные сообщения, а также избегать обнаружения благодаря уникальности каждого сгенерированного сообщения.
В целом, AkiraBot представляет серьезную угрозу для малых и средних предприятий, которые сталкиваются с массовым спамом и злоупотреблением контактных форм и виджетов чата на своих веб-сайтах. Его сложная структура и использование искусственного интеллекта делают его трудным для обнаружения и борьбы со спамом.
Indicators of Compromise
