Исследователи обнаружили мощный инструмент для фишинга Bluekit

Специалисты Varonis Threat Labs выявили новый комплексный инструмент для кибератак под названием Bluekit. Данное решение представляет собой полноценную платформу по модели «фишинг как услуга», объединяющую автоматизированные инструменты для подготовки и проведения масштабных кампаний по краже учетных данных.

Возможности платформы Bluekit

Bluekit значительно снижает порог входа в киберпреступность, предоставляя злоумышленникам единую панель управления. Программный комплекс автоматизирует ключевые этапы атаки, включая регистрацию доменов, хостинг вредоносных страниц и выгрузку украденных данных. В число ключевых функций системы входят:

• Эмуляция интерфейсов более 40 глобальных брендов, включая Apple, Google, Microsoft, GitHub и другие крупные сервисы.
• Интеграция с мессенджером Telegram для получения оповещений о краже данных в режиме реального времени.
• Использование взломанных версий языковых моделей (LLM) с отключенными фильтрами безопасности для генерации убедительных текстов фишинговых писем.
• Геолокационная подмена, позволяющая скрывать факт входа в систему из подозрительных мест, чтобы не вызывать уведомления о безопасности у жертвы.

Технологии обхода защиты

Одной из наиболее опасных характеристик Bluekit является способность обходить протоколы многофакторной аутентификации (MFA). Инструмент перехватывает активные сессии и похищает файлы cookie, что позволяет злоумышленникам имитировать действия авторизованного пользователя. Кроме того, платформа транслирует экран жертвы в реальном времени после ввода данных на поддельной странице.

Система оснащена встроенными механизмами маскировки для защиты от бот-детекторов и инструментов анализа безопасности. Она умеет блокировать доступ к вредоносным ресурсам со стороны автоматизированных сканеров, прокси-серверов, а также фильтровать входящий трафик по типу устройств.

Рекомендации по защите

По мнению экспертов, стремительное развитие функционала Bluekit делает его серьезной угрозой для корпоративного сектора. В условиях, когда автоматизированные платформы и искусственный интеллект упрощают проведение атак, компаниям рекомендуется усилить меры кибербезопасности:

• Переход на аппаратные ключи аутентификации стандарта FIDO2, которые устойчивы к подмене местоположения и фишингу.
• Использование биометрической проверки личности в доверенной среде.
• Регулярное обучение сотрудников навыкам распознавания фишинговых атак посредством симуляционных рассылок.

Твитнуть