Sahte OpenAI ve SpaceX etkinlikleri Microsoft ve Google hesaplarını hedefliyor

Push Security'nin raporuna göre bilgisayar korsanları, çalışanları Microsoft ve Google kimlik bilgilerini veya kimlik doğrulama oturumlarını çalan oltalama sayfalarına çekmek için OpenAI, SpaceX ve Anthropic adına sahte etkinlik davetleri kullanıyor.

Sayfalar, premium yapay zekâ hizmetlerine ücretsiz erişim gibi ödüller sunuyor ve ziyaretçilerin iş hesaplarıyla oturum açmasını istiyor. Push Security, sayfalara yapılan ziyaretleri Ekim 2026'nın sonlarında tespit edip engellediğini söylüyor. Şirket, kurbanları Kali365 ve VoidProxy adlı oltalama hizmetlerine yönlendiren ZoomMock ve MSDRoot adlı iki özel araç seti buldu. Araştırmacılar, ortak altyapı ve hedefleme nedeniyle aynı tehdit aktörlerinin her iki aracı da kullandığını düşünüyor.

“ChatGPT for Social & Digital Marketing Teams” adlı sahte OpenAI etkinliği, üç aylık ChatGPT Pro vaat ediyor. Sahte bir özel SpaceX etkinliği ise 12 Kasım'da üç aylık Grok Heavy veya “SpaceX share” sunuyor. Araştırmacılar, AWS re:Invent 2026'da Anthropic etkinliğini taklit eden ve kaldırılmış olan bir sayfa da buldu.

Sayfalarda “Continue with Microsoft” ve “Continue with Google” seçenekleri yer alıyor. Microsoft seçeneğine tıklayanlardan bir cihaz kimlik doğrulama kodu almaları ve bunu Microsoft'un gerçek oturum açma sitesine girmeleri isteniyor. Bu yöntem, Kali365'in kurbanın parolasını almadan Microsoft kimlik doğrulama belirteçlerini ele geçirmesini sağlayabiliyor. Google seçeneği, VoidProxy üzerinden sunulan bir oturum açma penceresi açıyor. Push Security, her iki hizmetin de kimliği doğrulanmış bir oturumu ele geçirerek çok faktörlü kimlik doğrulamayı aşabildiğini; cihaz kodu oltalamasının ise bunu tamamen devre dışı bırakabildiğini söylüyor.

Push Security, bağlantıların ilk olarak nasıl dağıtıldığının bilinmediğini belirtiyor. Şirket, Google ve Zapier URL kısaltıcıları dâhil güvenilir hizmetler üzerinden yönlendirmeler buldu. Kampanyanın önceki sürümlerinde GoTo Webinar e-posta sistemleri veya meşru Zoom etkinlik sayfaları da kullanılmıştı.