Nova Plataforma de Cibercrime ATHR na Dark Web Utiliza IA para Ataques de Phishing por Voz
A plataforma ATHR, anunciada na dark web por US$ 4 mil mais 10% de comissão, utiliza agentes de IA para realizar ataques de phishing por voz (vishing) totalmente automatizados. O sistema é capaz de roubar dados de login de serviços como Google, Microsoft e Coinbase.
Funcionalidades e Cadeia de Ataque do ATHR
A plataforma ATHR oferece um gerador completo de ataques de phishing/vishing, incluindo modelos de e-mail específicos para marcas, personalização por alvo e mecanismos de spoofing para mascarar a origem das mensagens. Pesquisadores observaram que o ATHR se passava por oito empresas: Google, Microsoft, Coinbase, Binance, Gemini, Crypto.com, Yahoo e AOL. O ataque inicia com um e-mail elaborado para burlar verificações técnicas, seguido por um roteiro de dez etapas que orienta o agente de IA durante a ligação com a vítima. Este roteiro abrange desde a verificação de callback e simulação de atividade suspeita até a extração de códigos de verificação de seis dígitos. Ao ligar para o número indicado no e-mail, a vítima é direcionada para agentes de voz com IA através de Asterisk e WebRTC.