Les chercheurs en cybersécurité ont divulgué les détails d’une plate-forme alimentée par l’intelligence artificielle (IA) appelée Akirabot qui est utilisé pour spam les chats de site Web, les sections de commentaires et les formulaires de contact pour promouvoir Services d’optimisation du moteur de recherche (SEO) douteux tels que Akira et ServiceWrapgo.
“Akirabot a ciblé plus de 400 000 sites Web et a réussi à spammer au moins 80 000 sites Web depuis septembre 2024”, les chercheurs de Sentineone Alex Delamotte et Jim Walter dit Dans un rapport partagé avec le Hacker News. “Le bot utilise OpenAI pour générer des messages de sensibilisation personnalisés en fonction de l’objectif du site Web.”
Les cibles de l’activité incluent les formulaires de contact et les widgets de chat présents dans des sites Web d’entreprise de petite à moyenne taille, avec le contenu de spam partageant le framework généré à l’aide de modèles (LLM) de grande langue d’OpenAI. Ce qui fait que l’outil “tentaculaire” basé sur Python se sépare, c’est sa capacité à créer du contenu de sorte qu’il peut contourner les filtres de spam.
On pense que l’outil de messagerie en vrac a été utilisé depuis au moins septembre 2024, en commençant sous le nom de “Shopbot” dans ce qui semble être une référence aux sites Web utilisant Shopify.
Au fil du temps, Akirabot a élargi son empreinte de ciblage pour inclure des sites développés à l’aide de GoDaddy, Wix et Squarespace, ainsi que ceux qui ont des formulaires de contact génériques et des widgets de chat en direct construits à l’aide de Reamaze.
Le nœud de l’opération – qui doit générer le contenu du spam – est facilité en tirant parti de l’API OpenAI. L’outil propose également une interface utilisateur graphique (GUI) pour choisir la liste des sites Web à cibler et personnaliser le nombre d’entre eux qui peuvent être ciblés de manière simultanée.
“Akirabot crée des messages de spam personnalisés pour des sites Web ciblés en traitant un modèle qui contient un aperçu générique du type de message que le bot devrait envoyer”, ont déclaré les chercheurs. “Le modèle est traité par une invite envoyée à l’API de chat Openai pour générer un message de sensibilisation personnalisé en fonction du contenu du site Web.”
Une analyse du code source révèle que le client OpenAI utilise le modèle GPT-4O-MINI et se voit attribuer le rôle d’un “assistant utile qui génère des messages marketing”.
Un autre aspect notable du service est qu’il peut contourner les barrières CAPTCHA aux sites Web de spam à grande échelle et échapper aux détections basées sur le réseau en s’appuyant sur un service proxy qui est généralement offert aux annonceurs. Les services CAPTCHA ciblés sont composés de tourniquets HCAPTCHA, RecaptCha et CloudFlare.
Pour ce faire, le trafic Web du bot est conçu pour imiter un utilisateur final légitime et utilise différents hôtes proxy de SmartProxy pour obscurcir la source du trafic.
Akirabot est également configuré pour enregistrer ses activités dans un fichier nommé “soumissions.csv” qui enregistre à la fois des tentatives de spam réussies et échouées. Un examen de ces fichiers a révélé que plus de 420 000 domaines uniques ont été ciblés à ce jour. En outre, les métriques de succès liées au contournement du captcha et à la rotation de proxy sont collectées et publiées sur un canal télégramme via l’API.
En réponse aux résultats, OpenAI a désactivé la clé API et les autres actifs associés utilisés par les acteurs de la menace.
“L’auteur ou les auteurs ont investi des efforts importants dans la capacité de ce bot à contourner les technologies CAPTCHA couramment utilisées, ce qui démontre que les opérateurs sont motivés à violer les protections des prestataires de services”, ont déclaré les chercheurs. “L’utilisation par Akirabot du contenu du message de spam généré par LLM démontre les défis émergents que l’IA pose pour défendre les sites Web contre les attaques de spam.”
Le développement coïncide avec l’émergence d’un outil de cybercriminalité appelé Xanthorox IA qui est commercialisé comme un chatbot tout-en-un pour gérer la génération de code, le développement de logiciels malveillants, l’exploitation de la vulnérabilité et l’analyse des données. La plate-forme prend également en charge l’interaction vocale via les appels vocaux en temps réel et la messagerie vocale asynchrone.
“Xanthorox AI est alimenté par cinq modèles distincts, chacun optimisé pour différentes tâches opérationnelles”, Slashnext dit. “Ces modèles s’exécutent entièrement sur des serveurs locaux contrôlés par le vendeur, plutôt que d’être déployés sur des infrastructures de cloud public ou par le biais d’API exposées. Cette approche locale a considérablement réduit considérablement les chances de détection, de fermeture ou de traçabilité.”