Кіберзлочинці заманюють працівників на фейкові заходи OpenAI, SpaceX та Anthropic, обіцяючи безплатний доступ до ChatGPT Pro, Grok та інші подарунки. Але за запрошеннями ховається спроба викрасти корпоративні акаунти Microsoft і Google.
Кіберзлочинці заманюють працівників на фейкові заходи OpenAI, SpaceX та Anthropic, обіцяючи безплатний доступ до ChatGPT Pro, Grok та інші подарунки. Але за запрошеннями ховається спроба викрасти корпоративні акаунти Microsoft і Google.
Про це повідомляє Bleeping Computer.
Шахраї створили сайти, які маскуються під сторінки заходів OpenAI, SpaceX та Anthropic. Наприклад, один із них запрошував на подію про використання ChatGPT у маркетингу. За участь обіцяли три місяці ChatGPT Pro безкоштовно. Але щоб отримати обіцяні подарунки, відвідувачам пропонували зареєструватися за допомогою робочого акаунта Microsoft або Google.
Для цього хакери поєднали дві фішингові платформи — Kali365 і VoidProxy. Перша допомагає отримати доступ до Microsoft через коди авторизації, а друга — перехоплювати дані про вхід і активні сеанси.
Якщо вибрати Microsoft, сайт показує спеціальний код і просить ввести його на справжній сторінці входу Microsoft. Коли людина вводить його та підтверджує авторизацію, зловмисники можуть отримати спеціальний токен — цифровий ключ, який дозволяє користуватися обліковим записом без знання пароля. Потім постраждалого перенаправляють на ще одну сторінку входу Microsoft, де намагаються перехопити її пароль і дані активного сеансу.
Якщо вибрати Google, відкриється вікно авторизації, яке виглядає як звичайна сторінка входу. Але між користувачем і Google працюватиме шахрайська система, яка перехоплює пароль, підтвердження двофакторної автентифікації та дані сеансу.
Останні особливо цінні для зловмисників, адже вони дозволяють видавати себе за людину, яка вже успішно увійшла до акаунта, тож у деяких випадках можна не проходити перевірку повторно.
Тож під загрозою можуть опинитися як робоча пошта, так і інші сервіси компанії, до яких працівник входить через свій корпоративний акаунт.
Як саме поширюють запрошення в цій кампанії, дослідники поки не встановили. Однак у попередніх подібних атаках зловмисники використовували справжні сторінки заходів Zoom і поштові розсилки GoTo Webinar.
Досвідники радять бути обережними із запрошеннями, де за подарунки просять увійти через робочий акаунт. Особливо якщо сайт пропонує скопіювати код і ввести його на сторінці Microsoft. А компаніям рекомендують обмежувати авторизацію за допомогою таких кодів, якщо працівникам вона не потрібна. А також використовувати стійкі до фішингу способи входу, наприклад, фізичні ключі безпеки FIDO2.
Раніше dev.ua писав про схожу фішингову схему. Шахраї заманювали користувачів безплатною підпискою Telegram Premium. Людям надсилали привітання з днем народження та пропонували активувати три місяці Premium у подарунок. Імовірно, дати народження зловмисники дізнавалися зі злитих баз даних за номерами телефонів, адже повідомлення отримували навіть ті, хто не вказував свій день народження в Telegram.
