BlueKit Phishing-Kit: Jetzt hilft KI beim Betrug

BlueKit ist ein kommerziell vertriebenes Phishing-Toolkit, das gezielt Login-Daten, Kreditkarteninformationen und Zugangsdaten abgreift. Die Besonderheit: Ein eingebauter KI-Assistent unterstützt Angreifer aktiv bei der Erstellung täuschend echter Phishing-Seiten und Nachrichten.

Das Kit beherrscht Mail-Versand, Smishing, Voice-Cloning, 2FA-Support, Geolocation-Emulation, Antibot-Cloaking und Spoofing – alles aus einem Operator-Dashboard. Telegram dient als Default-Exfiltrations-Kanal. Domain-Registrierung läuft direkt im Backend, nicht mehr über separate Tools.

Statt mühsam einzelne Login-Seiten nachzubauen, klickt der Operator im Dashboard die gewünschte Marke an. Die Vorlagen umfassen E-Mail- und Cloud-Dienste, Developer-Plattformen, Krypto-Wallets sowie Retail- und Social-Media-Marken.

Der Assistent hat ein eigenes Panel im Dashboard und erlaubt die Wahl mehrerer Modelle – vermutlich gejailbreakte oder permissiv konfigurierte Instanzen, die normale Sicherheitsfilter umgehen. Eingaben des Operators führen zu strukturierten Kampagnen-Drafts mit Platzhaltern: Anrede, Marke, Sprache, Dringlichkeitsgrad.

Was bedeutet das praktisch? Eine glaubwürdige Phishing-Kampagne in fließendem Deutsch, Niederländisch, Portugiesisch oder Russisch entsteht in Sekunden – inklusive Vorschlägen zur Spam-Filter-Umgehung und Social-Engineering-Texten, die Vertrauen erzeugen.

BlueKit beschränkt sich nicht auf E-Mail. Über das integrierte Voice-Cloning-Modul lassen sich Vishing-Anrufe mit synthetischen Stimmen von Vorgesetzten oder Bank-Mitarbeitern starten. Smishing-Texte und Fake-Login-Seiten ergänzen das Arsenal.

Damit Security-Anbieter und Sandboxes die Phishing-Seiten nicht analysieren können, sind aggressive Verschleierungs-Mechanismen verbaut. Bekannte IP-Ranges von Sicherheitsfirmen sehen entweder gar nichts oder eine harmlose Platzhalter-Seite.

Im Backend wählt der Operator Domain, Zielmarke, Modus und kontrolliert Login-Erkennung, Redirects, Anti-Analysis-Checks, Spoofing, Device-Filter und Proxy-Einstellungen. Domain-Erstellung, Logs, Delivery und Kampagnen-Management laufen aus einer einzigen UI – nichts muss mehr über separate Dienste gestückelt werden.

Besonders kritisch: Das Kit speichert nicht nur Credentials, sondern auch Cookies und Local-Storage-Dumps. Der Operator sieht eine Live-Ansicht aktiver Sessions – Session-Hijacking inklusive MFA-Bypass ist Standard. Ausgeleitet wird per Telegram-Bot in Echtzeit.

Bisher scheiterten viele Phishing-Angriffe an schlechter Umsetzung – Rechtschreibfehler, plumpe Designs, unlogische Abläufe. Mit BlueKit fällt das weg.

Auch wenn BlueKit aktuell laut Beobachtungen noch nicht in einer Live-Kampagne aufgetaucht ist – die Update-Frequenz ist hoch. Tritt das Kit in den breiten Einsatz, ist mit einem deutlichen Anstieg überzeugender Multi-Channel-Phishing-Wellen zu rechnen.