Ψεύτικες σελίδες διαφήμισης ChatGPT, Gemini και Claude κλέβουν κωδικούς και MFA
Ερευνητές της εταιρείας ασφαλείας Island αποκάλυψαν οργανωμένη πλατφόρμα phishing που παριστάνει εργαλεία διαχείρισης διαφημίσεων των ChatGPT, Gemini, Claude, Perplexity, Meta Muse και Manus, στοχεύοντας διαχειριστές διαφημιστικών λογαριασμών. Κάθε ψεύτικη σελίδα έχει δικό της όνομα και σενάριο, όπως το museads.ai που εμφανίστηκε λίγες μέρες μετά την κυκλοφορία του Muse της Meta, υποσχόμενο υπηρεσίες όπως ανάλυση δαπανών ή σύνδεση λογαριασμών Google Ads. Το κουμπί «Connect» ανοίγει ψεύτικο παράθυρο σύνδεσης μέσα στον ίδιο τον browser, τεχνική γνωστή ως browser in the browser (BitB), που εμφανίζει αξιόπιστη διεύθυνση όπως accounts.google.com ενώ ο πραγματικός browser παραμένει στον ιστότοπο phishing. Το σύστημα καταγράφει κάθε προσπάθεια εισαγωγής κωδικού, αναγνωρίζει τη συσκευή του θύματος και επιτρέπει σε άνθρωπο στην άλλη άκρη να επιλέξει σε πραγματικό χρόνο ποια πρόκληση MFA θα δει στη συνέχεια. Οι ερευνητές εντόπισαν κοινό τεχνολογικό αποτύπωμα ανάμεσα σε πολλούς τέτοιους ιστότοπους, κάτι που δείχνει οργανωμένη υποδομή πίσω από την εκστρατεία.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.