Un grupo de investigadores ha revelado detalles sobre una plataforma impulsada por inteligencia artificial (IA) denominada AkiraBot, que se utiliza para enviar mensajes de spam a chats, formularios de contacto y secciones de comentarios de sitios web con el fin de promocionar servicios de optimización para motores de búsqueda (SEO), como Akira y ServicewrapGO.
Operativa y alcance
AkiraBot ha atacado más de 400.000 sitios web, enviando spam con éxito a al menos 80.000 desde septiembre de 2024, según el informe publicado por SentinelOne. El bot utiliza la API de OpenAI para generar mensajes personalizados según el propósito del sitio web objetivo.
Los objetivos principales incluyen formularios de contacto y widgets de chat presentes en sitios web de pequeñas y medianas empresas, así como aquellos desarrollados con herramientas como GoDaddy, Wix, Squarespace y Reamaze. La plataforma se basa en un framework que comparte contenido spam generado mediante modelos de lenguaje (LLM) de OpenAI.
Funcionamiento
AkiraBot utiliza el modelo gpt-4o-mini como cliente para la generación de mensajes de marketing. La herramienta también ofrece una interfaz gráfica de usuario (GUI) que permite seleccionar listas de sitios web objetivo y personalizar cuántos se pueden atacar simultáneamente.
El bot está diseñado para simular el comportamiento de un usuario legítimo, evitando así las detecciones basadas en la red. Para lograrlo, utiliza diferentes servidores proxy de SmartProxy y servicios de proxy que se ofrecen a los anunciantes.
Evadida CAPTCHA
AkiraBot puede sortear barreras CAPTCHA como hCAPTCHA, reCAPTCHA y Cloudflare Turnstile. El tráfico web del bot está diseñado para imitar el comportamiento de un usuario final legítimo.
Registro y análisis
La herramienta registra sus actividades en un archivo llamado submissions.csv, que incluye tanto intentos exitosos como fallidos. Un análisis de estos archivos reveló que más de 420.000 dominios únicos han sido atacados hasta la fecha.
Las métricas de éxito relacionadas con la evasión de CAPTCHA y la rotación de proxy se recopilan y publican en un canal de Telegram a través de la API.
Respuesta de OpenAI
En respuesta a los hallazgos, OpenAI ha desactivado las claves API y otros recursos utilizados por los actores de amenaza. Los investigadores destacan que el bot ha invertido un esfuerzo considerable para evadir las tecnologías CAPTCHA de uso común.
El uso del contenido generado por modelos de lenguaje (LLM) en AkiraBot representa nuevos desafíos para la defensa de los sitios web contra ataques de spam.