پلتفرم جدید Phishing-as-a-Service (PhaaS) با نام Athena StealthRoute شناسایی شده است که از ابزارهای هوش مصنوعی (AI) برای تولید و پنهان‌سازی حملات فیشینگ استفاده می‌کند.
جزئیات شناسایی و مقیاس حملات
محققان شرکت امنیت سایبری Abnormal AI، زیرساخت‌های مرتبط با Athena StealthRoute را در جریان یک کمپین فیشینگ در اوت ۲۰۲۶ شناسایی کردند. در بازه زمانی شش ماهه تا ۹ اکتبر، حدود ۸۹,۷۰۰ پیام حاوی الگوهای لینک متمایز این پلتفرم در بیش از ۲,۲۸۰ سازمان در ایالات متحده و اروپا شناسایی شده است.
قابلیت‌های هوشمند پلتفرم
نکته قابل توجه، بخش AI Studio در این پلتفرم است که شش گردش کار (Workflow) تخصصی برای درخواست محتوای فیشینگ سفارشی، مواد پشتیبان و محتوای فریبنده (Decoy) ارائه می‌دهد. این ویژگی به عامل‌های تهدید (Threat Actors) اجازه می‌دهد بدون نیاز به نوشتن هر پیام از ابتدا، محتوایی متناسب با پیش‌فرض‌ها (Pretexts) و مخاطبان مختلف تولید کنند.
- Link-cloaking: قابلیت پنهان‌سازی لینک برای منحرف کردن اسکنرهای امنیتی از مقاصد مخرب.
- White Page: تولید محتوای بی‌ضرر و ساختاریافته برای فریب دادن سیستم‌های بازرسی و پنهان ماندن لایه مخرب.
- Marketplace: دسترسی به ابزارها و مواد مورد نیاز برای اجرای کمپین‌های فیشینگ.
اگرچه Athena StealthRoute برای سرقت اعتبارنامه‌ها (Credentials) و توکن‌ها (Tokens) همچنان به زیرساخت‌های خارجی متکی است، اما بخش بزرگی از فرآیند آماده‌سازی و تحویل حملات را از طریق یک کنسول واحد مدیریت می‌کند.
راهکارهای دفاعی و شناسایی
محققان هشدار می‌دهند که ترکیب قابلیت‌های پنهان‌سازی و تولید محتوای سفارشی، کارایی تکیه بر بازرسی پیام‌ها یا لینک‌های منفرد را کاهش می‌دهد. اسکنرهای امنیتی ممکن است با محتوای بی‌ضرر روبرو شوند، در حالی که قربانیان واقعی به مقاصد مخرب هدایت می‌شوند. شناسایی این فعالیت‌ها نیازمند بررسی الگوهای زیرساختی مشترک، کدهای کنسول اپراتور و ساختارهای لینک متمایز است.
