Dois pesquisadores do Varonis Threat Labs analisaram o painel do Bluekit, um kit de golpes digitais que utiliza IA, e testaram o assistente de IA integrado. O objetivo era entender como a ferramenta facilita campanhas de phishing e clonagem de voz, sem executar ataques reais.<\/p>\n
O painel central do Bluekit concentra cria\u00e7\u00e3o de sites falsos, registro de dom\u00ednios, gerenciamento de credenciais e envio de dados via Telegram. Tudo ocorre atrav\u00e9s de uma \u00fanica interface, simplificando etapas antes distribu\u00eddas entre servi\u00e7os distintos.<\/p>\n
Na pr\u00e1tica, o operador escolhe o dom\u00ednio, o modo de opera\u00e7\u00e3o e a marca a imitar. Entre os modelos dispon\u00edveis est\u00e3o servi\u00e7os de e-mail, redes sociais, varejo e criptomoedas, incluindo iCloud, Gmail, Google, Zara e Ledger. A sele\u00e7\u00e3o determina o alvo da campanha.<\/p>\n
O sistema oferece controle granular ap\u00f3s o clique, com redirecionamentos, filtros por geolocaliza\u00e7\u00e3o e dispositivos, al\u00e9m de verifica\u00e7\u00f5es anti-an\u00e1lise para dificultar a detec\u00e7\u00e3o por pesquisadores. Tamb\u00e9m h\u00e1 spoofing e emula\u00e7\u00e3o de geolocaliza\u00e7\u00e3o para simular origens diversas.<\/p>\n
A ferramenta rastreia sess\u00f5es em tempo real, armazena cookies e dados do armazenamento local e oferece visualiza\u00e7\u00e3o ao vivo do que a v\u00edtima v\u00ea ap\u00f3s o login. O objetivo n\u00e3o \u00e9 apenas capturar credenciais, mas manter o acesso \u00e0 sess\u00e3o da v\u00edtima.<\/p>\n
No conjunto de IA, o Bluekit disponibiliza v\u00e1rios modelos no painel, entre eles um Llama padr\u00e3o e op\u00e7\u00f5es como GPT-4.1, Claude Sonnet 4 e Gemini. Em testes, apenas o modelo padr\u00e3o estava operacional; os demais exigiam configura\u00e7\u00e3o n\u00e3o dispon\u00edvel no momento.<\/p>\n
Os pesquisadores observaram que os modelos comerciais, se ativados, provavelmente operam por meio de inst\u00e2ncias com restri\u00e7\u00f5es removidas. Mesmo assim, a diversidade de op\u00e7\u00f5es indica potencial de expans\u00e3o futura do kit.<\/p>\n
Em um cen\u00e1rio de teste, o assistente gerou um esqueleto de campanha para uma suposta revalida\u00e7\u00e3o de MFA no Microsoft 365, com QR code e coleta de credenciais. O resultado continha muitos campos gen\u00e9ricos que exigiriam edi\u00e7\u00e3o manual.<\/p>\n
O estudo tamb\u00e9m aponta que o Bluekit gera rascunhos, n\u00e3o ataques prontos, funcionando como um copiloto de campanha. A atual vers\u00e3o n\u00e3o entrega opera\u00e7\u00f5es completas, mas oferece ind\u00edcios de como a ferramenta pode evoluir.<\/p>\n
Ritmo de atualiza\u00e7\u00e3o do Bluekit \u00e9 alto: novas fun\u00e7\u00f5es e modelos s\u00e3o incorporados com frequ\u00eancia, o que torna o monitoramento das mudan\u00e7as t\u00e3o relevante quanto observar ataques reais. A tend\u00eancia sugere expans\u00e3o para campanhas futuras.<\/p>\n
A plataforma centraliza etapas, reduzindo a necessidade de usar v\u00e1rias ferramentas. A emiss\u00e3o de dom\u00ednios, a configura\u00e7\u00e3o de campanhas e o envio de dados seguem por meio de uma \u00fanica linha de comando visual, facilitando a escalabilidade de golpes.<\/p>\n
Especialistas destacam que o kit j\u00e1 demonstra como a IA pode ampliar a efici\u00eancia de phishing. Mesmo n\u00e3o sendo utilizado em produ\u00e7\u00e3o, o potencial de uso indevido refor\u00e7a a import\u00e2ncia de aprimorar detec\u00e7\u00e3o, autentica\u00e7\u00e3o multifator e monitoramento de acessos.<\/p>\n","protected":false},"excerpt":{"rendered":"