Sicherheitsforscher haben eine ausgeklügelte Betrugsmasche mit OpenAI-Organisationseinladungen aufgedeckt, die gezielt Cybersicherheits- und Technologieunternehmen ins Visier nimmt. Die Angreifer erstellen gefälschte ChatGPT-Arbeitsbereiche, die legitime Unternehmen nachahmen, und laden Mitarbeiter über echte Benachrichtigungen von OpenAI ein. Anstelle klassischer Phishing-E-Mails setzen sie dabei auf betrügerische OpenAI-Organisationen, die seriös wirken sollen.
Die Kampagne ist besonders raffiniert, weil die Einladungs-E-Mails direkt über die Infrastruktur von OpenAI versendet werden. Dadurch wirken sie vertrauenswürdig, bestehen die üblichen E-Mail-Authentifizierungsprüfungen und können zahlreiche Sicherheitsfilter umgehen.
Angreifer erstellen gefälschte ChatGPT-Organisationen
Forscher von Push Security entdeckten die Kampagne, nachdem mehrere Mitarbeiter Einladungen zu einer OpenAI-Organisation erhalten hatten, die scheinbar ihrem Unternehmen gehörte.
Obwohl die E-Mails von der offiziellen Benachrichtigungsadresse von OpenAI stammten, wurde der ChatGPT-Arbeitsbereich von Angreifern betrieben. Diese hatten die Organisation mit Gmail-Konten statt mit den offiziellen Unternehmensdomains registriert.
Jede Einladung sah einer echten Einladung zu einem OpenAI-Arbeitsbereich täuschend ähnlich. Dadurch fiel es den Empfängern schwer, den Betrug zu erkennen.
Push Security stellte außerdem fest, dass auch andere Unternehmen aus der Cybersicherheits- und Technologiebranche vergleichbare Einladungen erhalten hatten. Das deutet darauf hin, dass die Angreifer ihre Ziele gezielt auswählten, anstatt eine breit angelegte Phishing-Kampagne zu starten.
Mitarbeiter erhielten Administratorrechte
Die Angreifer beschränkten sich nicht darauf, überzeugende Unternehmensnamen zu verwenden.
Als die Forscher eine der Einladungen annahmen, gelangten sie in einen gefälschten ChatGPT-Arbeitsbereich, der sich als ihr eigenes Unternehmen ausgab. Dort fanden sie ein einzelnes Gmail-Konto, das sich als Geschäftsführer des Unternehmens ausgab.
Außerdem hatten die Angreifer allen eingeladenen Nutzern die Rolle Owner zugewiesen und ihnen damit vollständige Administratorrechte innerhalb der Organisation eingeräumt.
Dank dieser Berechtigungen konnten die Forscher den Arbeitsbereich untersuchen und bestätigen, dass keiner der eingeladenen Mitarbeiter die Einladung angenommen hatte, bevor die Kampagne entdeckt wurde.
Die Forscher stellten außerdem fest, dass die Angreifer bereits eine Visa-Kreditkarte mit dem Zahlungskonto der Organisation verknüpft hatten. Dadurch wirkte der Arbeitsbereich noch glaubwürdiger, da eingeladene Nutzer sofort auf die Premium-Funktionen von ChatGPT zugreifen konnten, ohne die Echtheit der Organisation infrage zu stellen.
Kampagne soll offenbar sensible KI-Daten stehlen
Der gefälschte Arbeitsbereich enthielt zwar keine bestehenden Unterhaltungen oder Projekte. Die Forscher gehen jedoch davon aus, dass die Angreifer erwarteten, dass Mitarbeiter ihn als offizielle KI-Plattform ihres Unternehmens nutzen würden.
Dadurch könnten sie an äußerst wertvolle Unternehmensdaten gelangen.
Viele Unternehmen setzen ChatGPT inzwischen ein, um Quellcode zu analysieren, interne Dokumente zu prüfen, Kundendaten zusammenzufassen, Sicherheitsanalysen durchzuführen oder strategische Pläne zu entwickeln. Arbeiten Mitarbeiter unwissentlich in einem von Angreifern kontrollierten Arbeitsbereich, könnten vertrauliche Informationen in falsche Hände geraten – ganz ohne gestohlene Zugangsdaten oder Schadsoftware.
Nach Einschätzung der Forscher deutet der Aufwand für die Erstellung glaubwürdiger Organisationen, die gezielte Auswahl von Mitarbeitern und die Finanzierung kostenpflichtiger Abonnements darauf hin, dass das Sammeln KI-generierter Unternehmensdaten das eigentliche Ziel der Kampagne war.
Vertrauenswürdige SaaS-Funktionen werden zu neuen Phishing-Werkzeugen
Die Kampagne verdeutlicht außerdem einen wachsenden Trend in der Cyberkriminalität. Anstatt gefälschte Anmeldeseiten zu erstellen, missbrauchen Angreifer zunehmend legitime Funktionen etablierter SaaS-Plattformen.
Da OpenAI die Einladungen über die eigene Infrastruktur versendet, erhalten die Empfänger authentische E-Mails statt gefälschter Nachrichten. Dadurch steigt die Wahrscheinlichkeit, dass Mitarbeiter der Einladung vertrauen und sie annehmen.
OpenAI blendet zwar einen Hinweis ein, wenn die Domain des Absenders nicht mit der Unternehmensdomain des Empfängers übereinstimmt. Dieser Hinweis erscheint jedoch nur als kleine Textzeile innerhalb der E-Mail und lässt sich leicht übersehen.
So können Unternehmen das Risiko reduzieren
Unternehmen sollten ihre Mitarbeiter dazu anhalten, unerwartete Einladungen zu ChatGPT-Arbeitsbereichen sorgfältig zu prüfen, bevor sie diese annehmen – selbst wenn die E-Mail direkt von OpenAI stammt.
Sicherheitsteams sollten außerdem Mitgliedschaften in SaaS-Diensten überwachen, Mitarbeiter über KI-basierte Phishing-Methoden aufklären und klare Richtlinien festlegen, welchen ChatGPT-Arbeitsbereichen sie beitreten dürfen.
Je stärker Unternehmen generative KI in ihre täglichen Arbeitsabläufe integrieren, desto mehr Möglichkeiten werden Angreifer finden, vertrauenswürdige KI-Plattformen auszunutzen. Die Betrugsmasche mit OpenAI-Organisationseinladungen zeigt, wie legitime Kollaborationsfunktionen zu wirksamen Werkzeugen für Social Engineering werden können, wenn Mitarbeiter davon ausgehen, dass jede Einladung eines bekannten Dienstes automatisch vertrauenswürdig ist.
0 Kommentare zu „OpenAI-Betrug mit Organisationseinladungen zielt auf Cybersicherheitsunternehmen ab“