Falska OpenAI- och SpaceX-evenemang riktar in sig på Microsoft- och Google-konton

Hackare använder falska inbjudningar till evenemang från OpenAI, SpaceX och Anthropic för att locka anställda till nätfiskesidor som stjäl inloggningsuppgifter eller autentiseringssessioner för Microsoft och Google, enligt en rapport från Push Security.

Sidorna erbjuder belöningar som kostnadsfri tillgång till premiumtjänster inom AI och kräver att besökarna loggar in med sina jobbkonton. Push Security uppger att företaget upptäckte och blockerade besök på sidorna i slutet av oktober 2026. Det hittade två specialbyggda verktyg, ZoomMock och MSDRoot, som leder offer till nätfiskeplattformarna Kali365 och VoidProxy. Forskarna tror att samma hotaktörer driver båda verktygen, eftersom infrastrukturen och målen överlappar.

Ett falskt OpenAI-evenemang med namnet ”ChatGPT for Social & Digital Marketing Teams” utlovar tre månader med ChatGPT Pro. Ett falskt privat SpaceX-evenemang den 12 november erbjuder tre månader med Grok Heavy eller en ”SpaceX share”. Forskarna hittade också en sida som utgav sig för att vara ett Anthropic-evenemang på AWS re:Invent 2026; den hade tagits ned.

Sidorna visar alternativen ”Continue with Microsoft” och ”Continue with Google”. Om besökaren väljer Microsoft får hen en kod för enhetsautentisering som ska anges på Microsofts legitima inloggningssida. Det kan ge Kali365 Microsoft-autentiseringstoken utan att offret lämnar ut sitt lösenord. Google-alternativet öppnar ett inloggningsfönster via VoidProxy. Push Security säger att båda tjänsterna kan kringgå multifaktorautentisering genom att fånga en redan autentiserad session, medan nätfiske med enhetskod kan kringgå den helt.

Push Security säger att det är oklart hur länkarna först sprids. Företaget hittade omdirigeringar via betrodda tjänster, däribland Googles och Zapiers URL-förkortare. Tidigare versioner använde också GoTo Webinars e-postsystem eller legitima Zoom-evenemangssidor.