Athena StealthRoute генерирует приманки для фишинга с помощью ИИ

Athena StealthRoute представляет собой модульную платформу фишинга как услуга для подготовки, доставки и сокрытия фишинговых кампаний. Она не крадёт учётные данные и токены напрямую: для сбора учётных данных и сессионных токенов операторы используют отдельные сервисы нижнего уровня. За шесть месяцев, завершившихся 9 октября 2026 года, исследователи выявили около 89 700 сообщений с характерными шаблонами ссылок платформы. Эти сообщения затрагивали примерно 2 280 организаций в США и Европе.

Ссылки и маскировка трафика

Платформа предлагает маркетплейс фишинговых доменов, посадочных страниц и готовых писем-приманок с вложениями. Операторы могут подключать собственные домены, которые сервис автоматически настраивает с TLS-сертификатами. Среди вариантов ссылок есть сокращённые URL и ссылки, имитирующие URL отслеживания SendGrid. Некоторые варианты платформы помещают параметр _upn= в путь URL, а не используют легитимный формат строки запроса. Эта особенность может служить индикатором для обнаружения.

Athena StealthRoute использует шлюз маскировки, который оценивает посетителей перед перенаправлением на выбранный оператором адрес. Посетители, признанные нежелательными, могут получить ответ 404 или попасть на легитимный веб-сайт. Средства защиты от ботов способны выявлять трафик, связанный с Microsoft Safe Links, Proofpoint и Mimecast. Отдельные правила маскировки могут блокировать или перенаправлять сканеры безопасности, инструменты автоматизации браузера и веб-краулеры. Уведомления в Telegram сообщают операторам об обнаружении сканеров или о том, что ссылки помечены как опасные.

Инструменты для создания приманок

Платформа поддерживает страницы-приманки и хостинг файлов. В AI Studio есть функции автоматической генерации контента. Email Writer создаёт индивидуальные приманочные сообщения с учётом тем, тона, брендов, призывов к действию, QR-кодов и изображений. Subject Lines генерирует варианты сочетаний тем и прехедеров, а Paraphrase переписывает готовый текст, чтобы менять формулировки в кампании.

Attachment Generator создаёт файлы, которые могут выступать вредоносными или обманными вложениями. Поддерживаются форматы:

• HTML;
• XLSX;
• CSV;
• PDF;
• DOCX.

White Page генерирует структурированный контент, который выглядит безобидно и может служить приманкой для сканеров и нежелательных посетителей. Общая инфраструктура бэкенда, узнаваемая структура ссылок, поведение маскировки, совпадающий код консоли и изменяемый контент приманок дают возможности для обнаружения. Авторы отчёта рекомендуют защитникам отдельно проверять конечный сервис для кражи учётных данных или токенов, поскольку кража происходит за пределами Athena StealthRoute.

Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.

Ознакомиться подробнее с отчетом можно по ссылке.