Сегодня к нам присоединился Энсар Шекер, вице-президент по исследованиям и CISO в SOCRadar, чтобы обсудить их работу над "Разоблачением AnonyMousKIT: цепочка поставок PhaaS на базе ИИ". Расследование AnonyMousKIT выявило платформу "Фишинг как услуга" (PhaaS) на базе ИИ, предназначенную для кражи учетных данных Apple и отключения блокировки активации на украденных устройствах.Платформа использует электронную почту, SMS, WhatsApp и голосовые вызовы на базе ИИ для выдачи себя за службу поддержки Apple, при этом исследователи обнаружили более широкую экосистему, охватывающую 506 доменов, 168 брендов витрин и 30 серверных установок. Несмотря на свои сложные возможности социальной инженерии, базовые ошибки кодирования раскрыли обширные операционные журналы и выявили общую инфраструктуру, активность разработчиков и сеть реселлеров, стоящих за преступной операцией.Исследование и краткий обзор для руководителей можно найти здесь:Разоблачение AnonyMousKIT: цепочка поставок PhaaS на базе ИИ