Falska AI-sajter som utger sig för att vara ChatGPT, Gemini, Claude och Perplexity riktar in sig på personer inom annonsering med bedrägliga förfrågningar om att ansluta konton. Kampanjen använder övertygande inloggningsfönster för att samla in lösenord och koder för multifaktorautentisering.
Forskare på webbläsarsäkerhetsföretaget Island identifierade sidor riktade mot byråanställda, medieköpare och administratörer av annonskonton. Dessa användare hanterar ofta åtkomst till flera kunder, vilket potentiellt kan utöka konsekvenserna av att ett enda konto komprometteras.
Operationen utnyttjar också intresset för Metas nyligen lanserade AI-assistent Muse och presenterar bedrägliga annonsverktyg under välbekant AI-varumärkesprofilering.
Annonsverktyg används som lockbete
De falska AI-sajterna utlovar tjänster som att hitta köpare, generera annonsunderlag och granska kampanjutgifter. Besökare måste dock enligt sajterna ansluta ett befintligt konto innan de får tillgång till dessa funktioner.
När man klickar på anslutningsknappen öppnas något som ser ut som ett inloggningsfönster från Google. Det imiterade adressfältet visar accounts.google.com, vilket får förfrågan att se legitim ut.
I verkligheten är inloggningsgränssnittet en del av den angriparkontrollerade webbsidan. När användaren anger sina inloggningsuppgifter skickas de till nätfiskeoperationen.
Annonskonton erbjuder flera möjligheter till missbruk. Angripare kan använda tillgängliga saldon för bedrägliga kampanjer eller sälja åtkomst till andra kriminella. Samtidigt kan konton som är kopplade till flera kunder ge en väg in i ytterligare annonsverksamheter.
Falska webbläsarfönster efterliknar välbekanta inloggningsskärmar
Kampanjen använder en teknik som kallas browser-in-the-browser-nätfiske. Den återskapar ett inloggningsfönster från en webbläsare inuti en webbsida, inklusive visuella detaljer som användare förknippar med en betrodd inloggningsprocess.
Enligt Island anpassar nätfiskepaketet sitt utseende för Windows, macOS, iOS och Android. Det stöder också olika webbläsarstilar och mörkt läge.
Dessa anpassningar hjälper det bedrägliga fönstret att matcha offrets enhet. Adressfältet inuti fönstret är dock helt enkelt en del av det imiterade gränssnittet.
Plattformen stöder inloggningsflöden som imiterar Google, Meta, TikTok och Okta, vilket ger operatörerna flera sätt att närma sig sina mål.
Mänskliga operatörer styr förfrågningar om lösenord och MFA
När en besökare har gått in i nätfiskeprocessen kan en mänsklig operatör bestämma vilka uppmaningar som ska visas härnäst.
Operatören kan begära ett lösenord upp till tre gånger eller be om en SMS- eller autentiseringskod. Andra alternativ inkluderar att visa godkännandeförfrågningar från Google, push-förfrågningar från Okta eller QR-koder.
Följaktligen stannar attacken inte vid att samla in ett användarnamn och lösenord. Den försöker också få tag på de ytterligare koder eller godkännanden som krävs för att slutföra en inloggning.
Operatörerna kan avvisa inskickade koder, låta offren stanna kvar på vänteskärmar eller avsluta interaktionen. Denna kontroll gör det möjligt för dem att anpassa nätfiskeprocessen medan den pågår.
Delad infrastruktur avslöjar en bredare operation
Island kopplade annonssidorna till en bredare kampanj som omfattar falska rekryteringserbjudanden och erbjudanden om återbetalningar.
Forskarna identifierade gemensamma programvarukomponenter, API-slutpunkter och hostingmönster på sidorna. Dessutom exponerade felkonfigurerade offentliga kodarkiv äldre källkod, vilket hjälpte dem att spåra operationen tillbaka till mars.
En kontrollkanal på Telegram hade tagit emot hundratals inskickade uppgifter från offer. Den siffran fastställer dock inte hur många konton angriparna faktiskt lyckades kompromettera.
Forskarna identifierade dussintals webbadresser kopplade till kampanjerna inom annonsering, rekrytering och återbetalningar.
Det imiterade fönstret stannar kvar inuti webbsidan
Ett användbart varningstecken gäller hur inloggningsfönstret beter sig. Ett äkta separat popup-fönster i webbläsaren kan flyttas utanför gränserna för det ursprungliga webbläsarfönstret. En imitation som är inbäddad i en webbsida kan inte det.
Den synliga inloggningsadressen kräver också försiktighet: en betrodd domän som visas inuti en sida verifierar inte vart den inskickade informationen skickas.
Island fann att denna plattform återskapar leverantörernas inloggningsskärmar lokalt och samlar in inloggningsuppgifter och autentiseringsinformation via sina egna API. Som ett resultat kan den synliga trafiken likna kommunikation mellan en AI-tjänst och en separat applikationsbackend.
0 svar till ”Falska AI-sajter riktar in sig på annonskonton med lösenords- och MFA-stöld”