Una piattaforma PhaaS chiamata Athena StealthRoute sfrutta l’intelligenza artificiale per creare, nascondere e distribuire campagne di phishing su larga scala, cambiando il modo in cui gli attaccanti preparano gli esche digitali.
Negli ultimi mesi, gli analisti di Abnormal AI hanno individuato una nuova infrastruttura di phishing denominata Athena StealthRoute. Si tratta di un servizio Phishing‑as‑a‑Service (PhaaS) che combina un marketplace di risorse, gestione di domini e link, e un AI Studio in grado di generare contenuti di inganno su richiesta. La scoperta è avvenuta durante una campagna di phishing avviata nell’agosto 2026, che ha coinvolto quasi 90 000 messaggi e ha colpito più di 2 200 organizzazioni in Nord‑America ed Europa.
L’AI Studio di Athena StealthRoute offre sei flussi di lavoro specializzati. Cinque di questi sono dedicati alla creazione di lure (esche) personalizzate: l’attaccante può specificare il contesto, il pubblico di riferimento e il pretesto (ad esempio una comunicazione bancaria o un avviso di sicurezza) e ricevere un testo, un’immagine o un documento che sembra legittimo. Il sesto flusso, chiamato White Page, produce contenuti innocui da utilizzare come copertura: quando i sistemi di difesa o i crawler web accedono al link, vengono reindirizzati a una pagina pulita, mentre la vittima reale viene condotta verso il vero obiettivo di phishing.
Questa separazione tra contenuti benigni e destinazioni malevole rende più difficile per gli scanner di sicurezza rilevare la minaccia basandosi solo sull’analisi del contenuto della pagina o del link. Inoltre, la possibilità di richiedere esche su misura elimina la necessità per gli attori di scrivere manualmente ogni messaggio, riducendo i tempi di preparazione e aumentando la varietà delle campagne.
Athena StealthRoute non fornisce direttamente il furto di credenziali o token. Dopo che la vittima ha inserito le proprie informazioni su una pagina di phishing, i dati vengono inviati a infrastrutture di terze parti, spesso gestite da gruppi specializzati in credential harvesting. Tuttavia, la piattaforma si occupa di tutta la catena di preparazione e consegna: dal domain registration al link cloaking, dal monitoraggio dei visitatori alla gestione di un marketplace dove gli attaccanti possono acquistare o vendere componenti aggiuntivi (ad esempio server di raccolta, script di automazione, ecc.).
Questa architettura “modulare” consente a gruppi con competenze limitate di lanciare campagne sofisticate, poiché la maggior parte delle attività tecniche è confezionata in un’interfaccia unica. Il risultato è un modello di business simile a quello dei tradizionali malware‑as‑a‑service, ma focalizzato esclusivamente sulla fase di ingegneria sociale.
Gli esperti di Abnormal AI avvertono che le tradizionali tecniche di rilevamento basate su firme statiche o su analisi del testo dei messaggi diventano meno efficaci contro Athena StealthRoute. Alcuni punti chiave per i difensori includono:
L’impiego dell’IA in Athena StealthRoute rappresenta una tendenza emergente: gli attori malevoli stanno sfruttando modelli di linguaggio avanzati per generare testi più credibili e personalizzati. Questo porta a due conseguenze principali:
Se Athena StealthRoute è già attiva, è probabile che altre realtà seguiranno lo stesso modello, integrando generative AI in servizi di ingegneria sociale. Le difese dovranno evolversi di conseguenza, puntando su analisi comportamentali, sandbox dinamiche e collaborazioni inter‑organizzative per identificare rapidamente le nuove varianti di attacco.
Nel frattempo, le organizzazioni dovrebbero rafforzare le proprie politiche di security awareness, educando i dipendenti a riconoscere segnali di phishing anche quando il contenuto sembra legittimo. L’adozione di autenticazione a più fattori (MFA) rimane una delle contromisure più efficaci per mitigare il rischio di compromissione anche in caso di credenziali rubate.
Athena StealthRoute dimostra come l’intelligenza artificiale possa trasformare il phishing da attività artigianale a servizio commerciale scalabile. La piattaforma combina la creazione automatizzata di esche, la capacità di nascondere il traffico malevolo e un marketplace per componenti aggiuntivi, abbattendo le barriere d’ingresso per gli attori criminali. Per i difensori, la sfida è spostare il focus dalla singola email o link a una visione più ampia dell’infrastruttura, sfruttando pattern di rete, intelligence condivisa e formazione continua. Solo così sarà possibile contenere la crescente minaccia rappresentata dai PhaaS potenziati dall’IA.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
