Фишинговые рассылки «под ключ» с обходом спам-фильтров предлагают в даркнете

На теневых форумах злоумышленники продают доступ к платформе, которая автоматизирует полный цикл создания фишинговых рассылок с обходом спам-фильтров.

Платформа позволяет от создания и редактирования шаблонов писем до управления почтовым аккаунтом и проверки писем на попадание в спам.

Ключевая особенность сервиса — обход защитных механизмов, блокирующих фишинговые письма на ранних этапах, сообщили представители BI.Zone.

Как работает платформа для фишеров

Проверка писем на спам-признаки

Создатели платформы заявляют, что темы и содержание писем тщательно проверяются на спам-признаки.

Письма проходят тестовую отправку на контрольные ящики перед массовой рассылкой.

Платформа автоматически проверяет, не находятся ли домены и IP-адреса отправителей в черных списках.

Использование искусственного интеллекта

Для управления рассылками и повышения вероятности попадания писем во входящие применяется искусственный интеллект.

Система помогает адаптировать содержимое так, чтобы обойти алгоритмы почтовых сервисов.

Поэтапный запуск инфраструктуры для каждого клиента
Для каждого нового клиента злоумышленники запускают инфраструктуру поэтапно, начиная с небольших объемов рассылок.

Это снижает риск быстрой блокировки домена или SMTP-сервера.

Так атакующие могут дольше использовать один и тот же почтовый контур для вредоносных рассылок.

Автоматическое развертывание «под ключ»

Разработчики платформы предлагают клиентам автоматическое развертывание всей инфраструктуры.

В пакет входит установка почтового сервера на Ubuntu 22, настройка прокси, автоматическое добавление DNS-записей и подключение SMTP без ручной конфигурации.

Фишинговые рассылки превращаются в сервисный процесс, где оператору не требуется погружаться в технические детали.

Управлять кампаниями можно буквально «одной кнопкой».

Подписаться: