🎭 Фейковые ChatGPT и Gemini воруют доступ к рекламным аккаунтам
🎭 Фейковые ChatGPT и Gemini воруют доступ к рекламным аккаунтам Привет! Исследователи Island обнаружили фишинговую платформу, которая маскируется под рекламные сервисы ChatGPT, Gemini, Claude, Perplexity и других AI-продуктов. Её задача - красть логины, пароли и коды MFA. 👨💻 После нажатия Connect открывается поддельное окно авторизации прямо внутри страницы. В адресной строке может быть accounts.google.com или настоящий домен Okta, хотя пользователь всё ещё находится на фишинговом сайте. Такой приём называется Browser-in-the-Browser. 🚨 Введённые данные сразу получает оператор атаки. Он пытается войти в настоящий аккаунт, а если сервис запрашивает MFA, показывает жертве нужную форму и перехватывает код практически в реальном времени. ⚙️ Целятся в сотрудников рекламных агентств, медиабайеров и администраторов бизнес-аккаунтов. Получив доступ, атакующие могут добавить своих администраторов и использовать рекламные кабинеты с хорошей историей для собственных кампаний. ⚠️Исследователи нашли у фишинговых сайтов общий стек на Next.js и Socket.IO, а исходники ранних версий платформы обнаружили в открытых GitHub-репозиториях. P.S. При Browser-in-the-Browser даже правильный адрес в нарисованной строке браузера ничего не гарантирует. Проверять нужно адрес реальной вкладки, а не окна авторизации внутри сайта. #Phishing #BitB #CyberSecurity #Infosec 🤖Бесплатный ChatGPT