پلتفرم جدید فیشینگ به‌عنوان سرویس با استفاده از هوش مصنوعی فعالیت می‌کند
Athena StealthRoute پلتفرمی جدید در حوزه «فیشینگ به‌عنوان سرویس» است که از هوش مصنوعی برای تسهیل و پنهان‌سازی کارزارهای مخرب استفاده می‌کند. این پلتفرم نخستین بار در گزارشی از مجله Infosecurity Magazine معرفی شد.
پژوهشگران شرکت Abnormal Security این پلتفرم را در جریان یک کارزار حمله در اوت ۲۰۲۶ شناسایی کردند. این شرکت بین آوریل ۲۰۲۶ تا ۹ اکتبر همان سال، ۸۹ هزار و ۷۰۰ پیام حمله را ثبت کرد که ۲۲۸۰ سازمان در سراسر آمریکا و اروپا را هدف قرار داده بودند.
این پلتفرم بخشی با نام AI Studio دارد که شش فرایند تخصصی برای تولید پیام‌های فریبنده فیشینگ و محتوای گمراه‌کننده ارائه می‌کند. مهاجمان با استفاده از این قابلیت می‌توانند پیام‌هایی متناسب با مخاطبان مشخص بسازند، بدون آنکه لازم باشد متن آن‌ها را به‌صورت دستی بنویسند.
این سرویس علاوه بر تولید محتوا، بازارچه‌ای برای ابزارها و خدمات، امکانات مدیریت دامنه و ابزارهای پنهان‌سازی پیوندها را نیز در اختیار کاربران قرار می‌دهد. هدف از پنهان‌سازی پیوندها، هدایت اسکنرهای امنیتی به صفحاتی بی‌خطر است تا فعالیت مخرب شناسایی نشود.
اگرچه این پلتفرم مستقیماً اطلاعات ورود کاربران را سرقت نمی‌کند، مراحل آماده‌سازی و اجرای حمله را ساده‌تر می‌سازد. کارشناسان هشدار می‌دهند که ترکیب پنهان‌سازی پیوندها با محتوای تطبیق‌پذیر، کارایی روش‌های سنتی شناسایی حملات مبتنی بر پیوند را کاهش می‌دهد.
به مدافعان سایبری توصیه می‌شود به‌جای تکیه صرف بر بررسی تک‌تک پیام‌ها، زیرساخت‌های پشتیبان مشترک و الگوهای تکرارشونده در پیوندها را زیر نظر بگیرند. از آنجا که این پلتفرم مرحله ارسال پیام‌ها را از سرویس‌های بعدیِ جمع‌آوری اطلاعات جدا می‌کند، تیم‌های امنیتی باید سازوکارهای مشخص مورد استفاده برای سرقت اطلاعات ورود یا توکن‌ها را بررسی کنند تا بتوانند این تهدیدهای در حال تحول را به‌طور مؤثر مهار کنند.