فیشینگ با رویدادهای جعلی OpenAI و SpaceX برای سرقت حساب‌ها

پژوهشگران شرکت Push Security این کمپین را گزارش کرده‌اند. مهاجمان صفحات جعلی برای رویدادهایی مانند بخش آکادمی OpenAI، بریفینگ خصوصی SpaceX و ارایه Anthropic در AWS re:Invent ساخته‌اند.

به قربانیان وعده داده می‌شد که با ورود به حساب Microsoft یا Google می‌توانند اشتراک رایگان ChatGPT Pro، دسترسی به Grok Heavy یا سهام SpaceX دریافت کنند. اما در این کمپین، قربانیان در واقع اطلاعات ورود خود را در اختیار مهاجمان قرار می‌دادند و پاداشی دریافت نمی‌کردند.

به گفته Push Security، مهاجمان از دو پلتفرم فیشینگ به‌عنوان سرویس به نام‌های Kali365 و VoidProxy استفاده می‌کنند. در مسیر Microsoft، کاربر کد دستگاه دریافت می‌کند و پس از تایید، توکن احراز هویت به نشست مهاجم داده می‌شود. در مسیر Google، صفحه ورود واقعی گوگل از طریق پراکسی معکوس نمایش داده شده و رمز عبور، پاسخ MFA و کوکی نشست کاربر ثبت می‌شود.

مهاجمان از Google و Zapier برای کوتاه کردن لینک‌ها و هدایت بازدیدکنندگان استفاده می‌کنند تا از شناسایی توسط اسکنرهای امنیتی جلوگیری شود.

Push می‌گوید این حمله برای عبور از کنترل‌هایی طراحی شده که بیشتر سازمان‌ها برای جلوگیری از فیشینگ به آن‌ها تکیه می‌کنند. پژوهشگران نیز هشدار داده‌اند که علاقه کارمندان به ابزارهای هوش مصنوعی به‌عنوان طعمه فیشینگ با موفقیت بالا مورد سوءاستفاده قرار می‌گیرد.