Кіберзлочинці використовують фейкові заходи OpenAI, SpaceX та Anthropic для викрадення корпоративних акаунтів Microsoft і Google

Для реалізації схеми шахраї створили мережу вебресурсів, які візуально імітують офіційні сторінки реєстрації на галузеві події від OpenAI, SpaceX та Anthropic. Зокрема, один із зафіксованих фішингових майданчиків запрошував спеціалістів на тематичний захід, присвячений застосуванню ChatGPT у сфері маркетингу. Як винагороду за участь організатори фейкової події обіцяли надати три місяці безоплатного користування підпискою ChatGPT Pro. Головною умовою для отримання бонусу була авторизація виключно через робочий обліковий запис Microsoft або Google.

Технічна частина атаки базується на поєднанні двох спеціалізованих фішингових платформ — Kali365 та VoidProxy. Перший інструмент націлений на отримання несанкціонованого доступу до екосистеми Microsoft за допомогою перехоплення кодів авторизації, тоді як другий відповідає за викрадення облікових даних для входу та токенів активних сеансів у режимі реального часу. Такий комбінований підхід дозволяє зловмисникам обходити стандартні механізми захисту корпоративних мереж.

У разі вибору входу через Microsoft шахрайський сайт генерує спеціальний код і пропонує користувачеві ввести його на легітимній сторінці авторизації Microsoft. Після введення коду та підтвердження дії хакери отримують цифровий токен доступу, який дає змогу керувати обліковим записом навіть без знання пароля. Одразу після цього жертву перенаправляють на ще одну скомпрометовану сторінку входу, де перехоплюють сам пароль і параметри активної сесії. Якщо ж користувач обирає авторизацію через Google, відкривається імітація стандартного вікна входу, де проміжна фішингова система зчитує логін, пароль, коди двофакторної автентифікації та файли сеансу.

«Дані активного сеансу особливо цінні для зловмисників, адже вони дозволяють видавати себе за людину, яка вже успішно увійшла до акаунта, тож у деяких випадках можна не проходити перевірку повторно», — зазначають дослідники з кібербезпеки у звіті щодо механіки роботи платформи VoidProxy.

Подібні атаки за технологією «людина посередині» (Adversary-in-the-Middle) становлять серйозну загрозу для українського бізнесу та державних установ, які активно впроваджують інструменти штучного інтелекту у щоденну роботу та використовують хмарні сервіси Microsoft 365 і Google Workspace. Компрометація навіть одного робочого профілю може відкрити кіберзлочинцям доступ до внутрішньої документації, фінансових даних і закритого корпоративного листування. Фахівці з інформаційної безпеки рекомендують ретельно перевіряти доменні імена сторінок авторизації, не використовувати робочі облікові записи на сторонніх ресурсах і впроваджувати апаратні ключі безпеки або технологію Passkeys, які є стійкими до перехоплення сесій.

Першоджерело: Dev.ua Tech & Defense