Falsos eventos de OpenAI y SpaceX apuntan a cuentas de Microsoft y Google

Los piratas informáticos utilizan invitaciones falsas a eventos de OpenAI, SpaceX y Anthropic para atraer a empleados a páginas de phishing que roban credenciales o sesiones de autenticación de Microsoft y Google, según un informe de Push Security.

Las páginas ofrecen recompensas como acceso gratuito a servicios prémium de inteligencia artificial y exigen que los visitantes inicien sesión con sus cuentas de trabajo. Push Security afirma que detectó y bloqueó visitas a esas páginas a finales de octubre de 2026. Encontró dos kits personalizados, ZoomMock y MSDRoot, que dirigen a las víctimas a los servicios de phishing como servicio Kali365 y VoidProxy. Los investigadores creen que los mismos actores de amenazas operan ambos kits, debido a la infraestructura y los objetivos compartidos.

Un evento falso de OpenAI llamado “ChatGPT for Social & Digital Marketing Teams” promete tres meses de ChatGPT Pro. Un falso evento privado de SpaceX, previsto para el 12 de noviembre, ofrece tres meses de Grok Heavy o una “SpaceX share”. Los investigadores también encontraron una página que suplantaba un evento de Anthropic en AWS re:Invent 2026; ya se había retirado.

Las páginas muestran las opciones “Continue with Microsoft” y “Continue with Google”. Al elegir Microsoft, se solicita un código de autenticación de dispositivo que la víctima debe introducir en el sitio legítimo de inicio de sesión de Microsoft. Esto puede permitir que Kali365 robe tokens de autenticación de Microsoft sin que la víctima revele su contraseña. La opción de Google abre una ventana emergente de inicio de sesión mediante VoidProxy. Push Security afirma que ambos servicios pueden eludir la autenticación multifactor al capturar una sesión ya autenticada; el phishing con código de dispositivo puede eludirla por completo.

Push Security dice que no está claro cómo se distribuyen inicialmente los enlaces. Encontró redirecciones a través de servicios de confianza, incluidos los acortadores de URL de Google y Zapier. Las versiones anteriores también utilizaron los sistemas de correo electrónico de GoTo Webinar o páginas legítimas de eventos de Zoom.