Списъците с блокирани адреси (blocklists) вече губеха почва под краката си още преди изкуственият интелект (ИИ) да се намеси. Фишинг домейните стават все по-краткотрайни от години, кампаниите изгарят инфраструктурата по-бързо, а разликата между списъците с блокирани адреси и кампаниите на атакуващите продължава да се увеличава. ИИ просто довърши започнатото.

Атакуващите използват ИИ, за да генерират фишинг страници от екранни снимки за минути, да стартират и сриват инфраструктура по-бързо, отколкото всеки списък с блокирани адреси може да проследи, и да променят инструментите си с темпо, което прави откриването, базирано на индикатори, практически безполезно.

89% от фишинг домейните сега са активни за по-малко от два дни, като едва 6.5% оцеляват след 15-ия ден. Докато даден домейн попадне в списък с блокирани адреси, кампанията вече е приключила и инфраструктурата е подменена.

Ако основната ви защита срещу атаки, извършвани чрез злонамерени уеб страници – като AiTM фишинг, фишинг с код на устройството, ClickFix, изтегляне на файлове, злонамерена реклама (malvertising) и други – разчита на съпоставяне с известни лоши индикатори, вие винаги ще бъдете две стъпки назад.

Проблемът не е само в това, че фишинг инфраструктурата се ротира бързо. Модерните атаки са проектирани да бъдат еднократни още от самото начало. Киберпрестъпниците не чакат да бъдат разкрити, за да променят подхода си. Те проактивно премахват страници и създават нови, за да изпреварят откриването, като по подразбиране третират всеки елемент от инфраструктурата като предназначен за еднократна употреба.

Атакуващите също така правят тази инфраструктура по-трудна за анализ, докато е активна, съчетавайки доверени хостинг платформи (Cloudflare Workers, Railway, Vercel, Microsoft Dynamics, SharePoint, Adobe, Google Firebase, Google Sites, Jotform, Linode, Azure, Cloudflare, Atlassian и много други, с които често се злоупотребява) със защита срещу ботове, проверки за скрининг и сложни вериги от пренасочвания, за да филтрират изследователите и автоматизираните скенери.

95% от атаките в браузъра, които Push Security открива, използват някаква форма на защита срещу ботове, често съчетана с проверки на реферера (referrer) и вземане на отпечатъци на браузъра. Страницата, която вижда уеб паякът (crawler), и страницата, която вижда истинската жертва, често не са една и съща. И докато стигнете до някогашна злонамерена страница (без значение дали е създадена от атакуващите, или е компрометиран съществуващ сайт), инжектираният код може вече да не е активен.

Изкуственият интелект също така срина разходите за създаване на самите страници. Злонамерените субекти вече бяха опитни в клонирането на страници, но сега могат да пишат код по усет („vibe-code“) за цели фишинг сайтове от обикновена екранна снимка на легитимна страница за вход – убедителен интерфейс с напълно уникална кодова база, която не прилича по нищо на реалната страница, на която се базира, и не оставя нищо, което статичният анализ да може да идентифицира като сигнатура.

Освен това доставянето на фишинг все по-често злоупотребява с легитимни услуги – функции за споделяне на ИИ чатботове, разположение на реклами при търсене, съобщения в приложенията и имейли, генерирани от приложения – за да наследят репутацията на домейна на платформи, които никой списък с блокирани адреси никога не би маркирал.

Резултатът е среда, в която добавянето на индикатори към списък с блокирани адреси прилича малко на игра на „удари къртицата“ – игра, която е манипулирана срещу вас от самото начало.

Уебинар: Състоянието на сенчестия ИИ през 2026 г. (и как атакуващите се възползват от него)

Внедряването на ИИ експлодира, но всяко ново приложение, интеграция и разширение въвежда нови заплахи и рискове.

Последният уебинар от Push Security разкрива мащаба на сенчестия ИИ (Shadow AI) в предприятията, как атакуващите се възползват и какво могат да направят екипите за сигурност по въпроса.

Слоят с инструменти също се разпада

С години средната част на „Пирамидата на болката“ (Pyramid of Pain) на Дейвид Бианко предлагаше по-издръжлива повърхност за откриване. Вместо да блокирате отделни домейни, можехте да идентифицирате фишинг комплектите (phishing kits) – тяхната JavaScript структура, HTML модели, кодови сигнатури – и да пишете откривания, които оцеляваха в десетки или стотици кампании, дори когато инфраструктурата се ротираше.

Този слой сега се руши. Екосистемата на фишинг комплектите се фрагментира чрез разклоняване на проекти (forking), разработка с помощта на ИИ и споделяне на код в стил „отворен код“ по-бързо, отколкото някой може да проследи.

Фишингът с код на устройството е най-ясният пример. От ранното му приемане в кампании, свързани с Русия през 2024 г., беше необходимо време до 2026 г., за да излети наистина – момент, в който приемането експлодира от нула криминални комплекта в дивата природа до над 25 различни комплекта (и бройката продължава да расте).

Криминалните комплекти „Фишинг като услуга“ (PhaaS) като EvilTokens (над 340 организации в първите си пет седмици), Kali365 (който получи предупреждение от ФБР), ARToken, DEBULL, Forg365 и много други предлагат тази възможност. Установени доставчици на AiTM услуги като Tycoon 2FA добавиха фишинг с код на устройството към съществуващите си възможности за събиране на идентификационни данни, а наскоро наблюдавахме комплекти, които динамично превключват между различни видове злонамерен код в зависимост от средата и поведението на целта. Например, опитват първо фишинг с код на устройството, а след това се връщат към AiTM, ако времето изтече.

Тези комплекти често се контролират от администраторски панели, управлявани от атакуващия, които дават пълен контрол над злонамерения код и времето на неговото доставяне, използвани в комбинация с гласово социално инженерство и „активиране“ на злонамерената страница само когато се извършва от администратор.

Това допълнително намалява шанса тези страници да бъдат маркирани и блокирани предварително – те могат...