En nätfiskekampanj riktad mot annonskontoadministratörer använder falska ChatGPT-, Gemini-, Claude- och Perplexity-sajter för att stjäla inloggningsuppgifter och koder för multifaktorautentisering (MFA), enligt forskare på webbläsarsäkerhetsföretaget Island.
Sajterna påstår att deras AI-produkter kan hjälpa annonsörer att nå köpare, få annonsunderlag samt planera och granska kampanjer och utgifter. Besökare uppmanas att ansluta ett konto för att använda tjänsterna. Knappen öppnar ett falskt Google-inloggningsfönster inbäddat på sidan, med accounts.google.com i adressfältet. Fönstret är en iframe som är utformad för att fånga upp inloggningsuppgifter, inte ett riktigt popupfönster i webbläsaren.
Island uppger att nätfiskekitet anpassar gränssnittet för Windows, macOS, iOS och Android. Under inloggningen kan en mänsklig operatör begära lösenordet upp till tre gånger, be om en SMS-kod eller kod från en autentiseringsapp, visa Okta-pushförfrågningar eller Google-godkännanden och visa en QR-kod. Operatören kan också avvisa inskickade koder eller hålla offren kvar på en vänteskärm.
Forskarna kopplade kampanjen till en större verksamhet med falska rekryterings- och återbetalningssidor. De spårade aktiviteten via exponerad källkod i felkonfigurerade offentliga GitHub-arkiv och fann belägg tillbaka till mars. Verksamhetens sidor delar en Next.js- och Socket.IO-stack; många använder Vercel-fronter och Railway- eller Render-bakdelar. Island fann att plattformen stöder inloggningsflöden för Google, Meta, TikTok och Okta. Forskarna såg också hundratals inskickade offeruppgifter i kampanjens Telegram-kontrollkanal. Den siffran visar inte hur många konton som faktiskt kapades.
Kommentarer
0Inga kommentarer ännu. Skriv den första.