Criminelen misbruiken ai-tool van Vercel voor nepinlogpagina's

Cybercriminelen gebruiken de AI-tool v0 van Vercel om valse inlogpagina's te maken. Deze nepwebsites lijken sterk op echte bedrijfswebsites. Onderzoekers van Okta ontdekten dit nieuwe misbruik van kunstmatige intelligentie. De tool maakt het mogelijk om met simpele teksten complete phishingsites te bouwen.
V0 is een AI-aangedreven dienst van Vercel. Gebruikers kunnen er landingspagina's en complete apps mee maken. Ze hoeven alleen natuurlijke taal in te typen. De identiteitsdienstverlener Okta zag hoe oplichters overtuigende replica's maakten van inlogpagina's. Na melding blokkeerde Vercel de toegang tot deze phishingsites.
Nieuwe evolutie
"Deze observatie signaleert een nieuwe evolutie in het bewapenen van generatieve AI door bedreigingsactoren", zeiden Houssem Eddine Bordjiba en Paula De la Hoz. Zij zijn onderzoekers bij Okta Threat Intelligence. De criminelen hosten ook bedrijfslogo's op de infrastructuur van Vercel. Zo misbruiken ze het vertrouwen in het ontwikkelaarsplatform.
Traditionele phishingkits vereisen enige inspanning om op te zetten. Tools zoals v0 maken het veel simpeler. Aanvallers typen een prompt en krijgen direct een neppagina. Het is sneller, makkelijker en vereist geen programmeervaardigheden. Zelfs criminelen met weinig ervaring kunnen nu overtuigende phishingsites bouwen.
Grotere verschuiving
De ontwikkeling past in een grotere verschuiving. Phishing wordt op meer manieren door AI aangedreven. Nepemails, gekloonde stemmen en deepfake-video's duiken op in aanvallen. Deze tools helpen aanvallers snel op te schalen. Kleine oplichtingspraktijken worden grote, geautomatiseerde campagnes.
"Het gebruik van een platform zoals Vercel's v0.dev stelt opkomende bedreigingsactoren in staat om snel hoogwaardige, misleidende phishingpagina's te produceren", vertelden de onderzoekers aan beveiligingsexperts.
LAATSTE AI-NIEUWS



Download GRATIS AI-prompts die je business helpen veranderen!
Exclusieve whitepapers en e-books met waardevolle kennis en AI-prompts - ontwikkeld om direct resultaat te leveren.
Je kunt deze krachtige tools zo downloaden.
➡️ Ga naar de producten-pagina en profiteer nu!