Раскрыта платформа AnonyMousKIT: ИИ-обзвон выманивает пароли от iPhone

Жертвами становятся люди, потерявшие телефоны. Заказчик вводит на платформе модель аппарата, данные владельца, номер телефона, ссылку на геолокацию и статус Find My. Затем система рассылает приманки по пяти каналам: электронная почта, SMS, WhatsApp, заранее записанные голосовые сообщения и звонки с синтезированной речью. Если человек переходит по ссылке и попадает на фишинговую страницу, у него по очереди выманивают код блокировки экрана, данные Apple ID и шестизначный код двухфакторной аутентификации. Собранная информация поступает в панель управления оператора и в Telegram Webhook.

SOCRadar связывает с AnonyMousKIT 506 доменов и сеть из 168 магазинов-перекупщиков. Почтовые рассылки стали самым задокументированным каналом: за период с марта по июль платформа инициировала 691 отправку, из них 603 письма дошли до входящих.

Отдельно выделяется использование ИИ для голосового фишинга. 200 звонков стоят 19,24 доллара, то есть около 9,6 цента за попытку. Средняя продолжительность разговора — 22 секунды, самый длинный длился 20 минут. В этих звонках автоматизированный голос представляется сотрудником Apple по имени Элис Диас и под предлогом помощи в поиске украденного устройства просит владельца продиктовать пароль и открыть ссылку из SMS.