13.04.2025.
15:00
"Bombardovanje" sajtova: Više od 400.000 meta nove spam kampanje
Istraživači bezbednosti iz SentinelLabsa otkrili su novu veliku spam kampanju koja je do sada ciljala više od 400.000 veb sajtova porukama koje su kreirane uz pomoć OpenAI.
Za slanje neželjenih poruka korišćen je "AkiraBot" a poruke su promovisale sumnjive SEO uslugu pod nazivom "Akira" i drugu pod imenom "ServiceWrap".
Kampanja posebno cilja na veb sajtove malih i srednjih preduzeća hostovane na Shopify, GoDaddy, Wix-u i Squarespace-u, i već je uspela da ostavi neželjeni sadržaj na 80.000 sajtova od septembra 2024. godine, navodi se u izveštaju.
"Upotreba sadržaja generisanog LLM-om verovatno pomaže ovim porukama da zaobiđu filtere za spam, pošto je sadržaj neželjenih poruka drugačiji svaki put kada se poruka generiše. AkiraBot takođe rotira domen pod kontrolom napadača koji se pojavljuje u porukama, što dodatno komplikuje filtriranje spama", objašnjava SentinelLabs.
AkiraBot je prvobitno slao neželjene kontakt forme sa sadržajem koji promoviše gore navedene SEO usluge, iako novije verzije ciljaju vidžete za ćaskanje uživo integrisane u veb sajtove, kao i odeljke za komentare, navodi se u izveštaju, prenosi sajt Informacija.
Različite verzije bota su se pojavile od prošlog septembra, ali sve koriste jedan od dva hardkodirana OpenAI API ključa.
AkiraBot koristi servise za zaobilaženje CAPTCHA - Capsolver, FastCaptcha i NextCaptcha, i više proksi hostova da bi izbegao otkrivanje.
"Upotreba sadržaja neželjenih poruka generisanog LLM-om pokazuje nove izazove koje AI postavlja u odbrani veb sajtova od spam napada", zaključuje se u izveštaju.
Najlakši indikatori za blokiranje su rotirajući skup domena koji se koristi za prodaju Akira i ServiceWrap SEO, pošto više ne postoji dosledan pristup u sadržaju neželjenih poruka kao što je to bilo u prethodnim kampanjama koje prodaju usluge ovih firmi.
SentinelLabs savetuje vlasnicima veb sajtova da izbegavaju da se oslanjaju na CAPTCHA za filtriranje neželjenih poruka, i umesto toga "u svoje veb sajtove ugrade složenije izazove kako bi sprečili ove vrste kampanja".
0 Komentari
Možda vas zanima
Popularna evropska turistička destinacija na kolenima: Turista gotovo nema, plaže i restorani prazni
Dok se ostatak Mediterana sprema za rekordne posete, jedno od najpopularnijih ostrva suočava se sa dramatičnim padom interesovanja. Turistička sezona na Kipru ozbiljno je uzdrmana,a najnoviji podaci pokazuju da su svi u velikom strahu od potpunog kraha sezone.
18:35
22.5.2026.
2 d
Gotovo je; Vojska izlazi na ulice
Kolumbijska vojska saopštila je da će u opštinu Silvija na jugozapadu te zemlje biti raspoređeno više od 500 vojnika, nakon teritorijalnog spora između dve autohtone grupe koji je izbio u četvrtak i izazvao sukobe u kojima je poginulo najmanje sedam ljudi.
22:45
22.5.2026.
2 d
Gotovo: Zvezda otpustila Obradovića!
U KK Crvena zvezda bi uskoro mogle da se dese velike promene.
12:32
22.5.2026.
2 d
Rat – dan 1.551: Ukrajinci ispalili dronove na Ruse; Raste broj mrtvih; Ostaci "Orešnika" poslati na analizu
Rat u Ukrajini ušao je u 1.551. dan, a ukrajinski predsednik Volodimir Zelenski je istakao da članstvo Ukrajine u Evropskoj uniji mora biti potpuno i ravnopravno, dodavši da je potrebno otvoriti klastere.
23:36
24.5.2026.
10 h
Ogromno nalazište nafte postaje nova meta energetskih divova
Lokalne i međunarodne energetske kompanije sve snažnije ulažu u argentinsko nalazište škriljca Vaca Muerta, dok kriza na Bliskom istoku i problemi u Ormuskom moreuzu povećavaju interes za izvore nafte i gasa izvan ratnih i geopolitički nestabilnih područja.
9:25
24.5.2026.
1 d
Komentari 0
Pogledaj komentare Pošalji komentar