"Bombardovanje" sajtova: Više od 400.000 meta nove spam kampanje

Za slanje neželjenih poruka kori&scaron;ćen je &quot;AkiraBot&quot; a poruke su promovisale sumnjive SEO uslugu pod nazivom &quot;Akira&quot; i drugu pod imenom &quot;ServiceWrap&quot;.Kampanja posebno cilja na veb sajtove malih i srednjih preduzeća hostovane na Shopify, GoDaddy, Wix-u i Squarespace-u, i već je uspela da ostavi neželjeni sadržaj na 80.000 sajtova od septembra 2024. godine, navodi se u izve&scaron;taju.&quot;Upotreba sadržaja generisanog LLM-om verovatno pomaže ovim porukama da zaobiđu filtere za spam, po&scaron;to je sadržaj neželjenih poruka drugačiji svaki put kada se poruka generi&scaron;e. AkiraBot takođe rotira domen pod kontrolom napadača koji se pojavljuje u porukama, &scaron;to dodatno komplikuje filtriranje spama&quot;, obja&scaron;njava SentinelLabs.AkiraBot je prvobitno slao neželjene kontakt forme sa sadržajem koji promovi&scaron;e gore navedene SEO usluge, iako novije verzije ciljaju vidžete za ćaskanje uživo integrisane u veb sajtove, kao i odeljke za komentare, navodi se u izve&scaron;taju, prenosi sajt Informacija.Različite verzije bota su se pojavile od pro&scaron;log septembra, ali sve koriste jedan od dva hardkodirana OpenAI API ključa.AkiraBot koristi servise za zaobilaženje CAPTCHA - Capsolver, FastCaptcha i NextCaptcha, i vi&scaron;e proksi hostova da bi izbegao otkrivanje.&quot;Upotreba sadržaja neželjenih poruka generisanog LLM-om pokazuje nove izazove koje AI postavlja u odbrani veb sajtova od spam napada&quot;, zaključuje se u izve&scaron;taju.Najlak&scaron;i indikatori za blokiranje su rotirajući skup domena koji se koristi za prodaju Akira i ServiceWrap SEO, po&scaron;to vi&scaron;e ne postoji dosledan pristup u sadržaju neželjenih poruka kao &scaron;to je to bilo u prethodnim kampanjama koje prodaju usluge ovih firmi.SentinelLabs savetuje vlasnicima veb sajtova da izbegavaju da se oslanjaju na CAPTCHA za filtriranje neželjenih poruka, i umesto toga &quot;u svoje veb sajtove ugrade složenije izazove kako bi sprečili ove vrste kampanja&quot;.

"Bombardovanje" sajtova: Više od 400.000 meta nove spam kampanje

0 Komentari