Bluekit؛ کیت فیشینگ همه‌کاره‌ای که هوش مصنوعی هم داره
هوش مصنوعیخلاصهٔ کامل‌تر
Bluekit یه کیت فیشینگ تازه‌کشف‌شده‌ست که تیم Varonis Threat Labs اون رو زیر ذره‌بین گذاشته. اون چیزی که این کیت رو از بقیه متمایز می‌کنه اینه که دیگه اپراتورها مجبور نیستن از چند سرویس مختلف خرید کنن و خودشون همه چیز رو کنار هم بذارن — Bluekit این کار رو براشون انجام داده.
از نظر امکانات، Bluekit بیشتر از ۴۰ قالب سایت جعلی داره که طیف گسترده‌ای از هدف‌ها رو پوشش می‌ده: از سرویس‌های ایمیل مثل Gmail، Outlook، Yahoo و ProtonMail گرفته تا پلتفرم‌های توسعه‌دهنده مثل GitHub، شبکه‌های اجتماعی، فروشگاه‌ها، و حتی کیف پول‌های کریپتو مثل Ledger. همه این‌ها از یه داشبورد مرکزی مدیریت می‌شن.
فرآیند ساخت سایت فیشینگ توی این کیت نسبتاً روان‌ه — اپراتور دامنه رو انتخاب می‌کنه، حالت کار رو تنظیم می‌کنه و یه قالب برمی‌داره. بعد می‌تونه رفتار سایت رو هم شخصی‌سازی کنه: از نحوه ریدایرکت کردن قربانی گرفته تا تشخیص ربات‌ها و فیلتر کردن دستگاه‌ها. یه ویژگی مهم اینه که Bluekit فقط پسورد نمی‌دزده — کوکی‌ها و داده‌های local storage مرورگر هم ذخیره می‌شن که یعنی میشه session فعال رو هم به سرقت برد.
دستیار هوش مصنوعی Bluekit از چند مدل پشتیبانی می‌کنه، از جمله یه نسخه اصلاح‌شده (abliterated) از Llama به عنوان پیش‌فرض، به علاوه GPT-4.1، Claude Sonnet 4، Gemini و DeepSeek. اما وقتی تیم Varonis اون رو با یه سناریوی واقعی — یه حمله فیشینگ به CISO یه شرکت از طریق لینک جعلی Microsoft 365 MFA — تست کرد، خروجی چندان آماده نبود.
دستیار یه ساختار کمپین برگردوند، اما پر از placeholder بود؛ لینک‌های کلی، بلوک‌های QR خالی، و متنی که نیاز به ویرایش داشت. در واقع بیشتر شبیه یه اسکلت اولیه بود تا یه ابزار آماده استفاده. اگه مدل‌های تجاری مثل GPT-4.1 و Claude واقعاً توی این کیت قابل استفاده باشن، احتمالاً از طریق نسخه‌های جیل‌بریک‌شده یا مجاز به دور زدن فیلترها فعال شدن — چون نسخه استاندارد این مدل‌ها چنین درخواست‌هایی رو رد می‌کنن.
از نظر جایگاه در بازار، Bluekit در مقایسه با کیت‌های پیشرفته‌تر هنوز در حال توسعه‌ست. ولی محققان Varonis تأکید می‌کنن که سرعت آپدیت‌های این کیت بالاست و ویژگی‌های جدید به‌سرعت اضافه می‌شن. اگه این روند ادامه داشته باشه و پایگاه کاربری‌اش گسترش پیدا کنه، احتمال دیده شدنش توی حملات واقعی بالاست.
نکات کلیدی:
- Bluekit یه کیت فیشینگ همه‌کاره‌ست که داشبورد، ساخت سایت، مدیریت دامنه، و استخراج داده رو یکجا جمع کرده
- بیش از ۴۰ قالب جعلی از سرویس‌هایی مثل Gmail، GitHub، iCloud، Ledger و بیشتر
- علاوه بر پسورد، کوکی‌ها و session فعال مرورگر قربانی هم سرقت می‌شن
- دستیار هوش مصنوعی داره ولی در تست واقعی بیشتر یه اسکلت اولیه تحویل داد، نه یه ابزار آماده
- کیت هنوز در حال توسعه‌ست اما سرعت آپدیت بالاییه و باید زیر نظر باشه
