Tarayıcı güvenliği şirketi Island araştırmacılarına göre, reklam hesabı yöneticilerini hedef alan bir kimlik avı kampanyası, giriş bilgilerini ve çok faktörlü kimlik doğrulama (MFA) kodlarını çalmak için sahte ChatGPT, Gemini, Claude ve Perplexity sitelerini kullanıyor.
Bu siteler, yapay zekâ ürünlerinin reklamverenlerin alıcılara ulaşmasına, reklam brifleri edinmesine, kampanyaları ve harcamaları planlayıp denetlemesine yardımcı olabileceğini öne sürüyor. Kullanıcıların bu hizmetleri kullanmak için hesaplarını bağlaması isteniyor. Bağlantı düğmesi, sayfanın içine yerleştirilmiş sahte bir Google oturum açma penceresi açıyor; adres çubuğunda accounts.google.com yazıyor. Bu pencere gerçek bir tarayıcı açılır penceresi değil, kimlik bilgilerini ele geçirmek için tasarlanmış bir iframe.
Island, kimlik avı kitinin arayüzünü Windows, macOS, iOS ve Android'e uyarladığını söylüyor. Oturum açma sırasında insan bir operatör parolayı üç defaya kadar isteyebiliyor, SMS veya kimlik doğrulama uygulaması kodu talep edebiliyor, Okta anlık bildirimlerini ya da Google onay istemlerini gösterebiliyor ve QR kodu sunabiliyor. Operatör gönderilen kodları reddedebiliyor veya kurbanları bekleme ekranında tutabiliyor.
Araştırmacılar kampanyayı sahte işe alım ve para iadesi sayfalarını da içeren daha geniş bir operasyonla ilişkilendirdi. Yapılandırması hatalı herkese açık GitHub depolarındaki açığa çıkmış kaynak kodu üzerinden etkinliği izleyerek Mart ayına kadar geriye gittiler. Operasyonun sayfaları Next.js ve Socket.IO altyapısını paylaşıyor; çoğunda Vercel ön uçları ve Railway veya Render arka uçları kullanılıyor. Island, platformun Google, Meta, TikTok ve Okta oturum açma akışlarını desteklediğini belirledi. Araştırmacılar ayrıca kampanyanın Telegram kontrol kanalına yüzlerce kurban gönderimi yapıldığını gözlemledi; bu sayı, başarıyla ele geçirilen hesap sayısını göstermiyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.