هکرها از دعوت‌نامه‌های OpenAI، SpaceX و Anthropic جعلی در کلاهبرداری جدید فیشینگ برای سرقت حساب‌های مایکروسافت و گوگل استفاده می‌کنند.

کمپین‌های فیشینگ با مضمون هوش مصنوعی از رویدادهای جعلی OpenAI، Anthropic و SpaceX برای سرقت اعتبارنامه‌های شرکت استفاده می‌کنند.

مهاجمان فیشینگ کد دستگاه، پراکسی‌های معکوس، و تکنیک‌های بای‌پس MFA را با هدف قرار دادن حساب‌های مایکروسافت و گوگل ترکیب می‌کنند.

محققان هشدار می دهند که علاقه کارکنان به ابزارهای هوش مصنوعی به طور فزاینده ای به عنوان یک فریب فیشینگ با موفقیت مورد سوء استفاده قرار می گیرد. اگر ناگهان به یک رویداد انحصاری SpaceX دعوت می‌شوید و حتی دسترسی رایگان به Grok Heavy را پیشنهاد می‌کنید، لطفا آن را رد کنید، زیرا به احتمال زیاد این بخشی از یک حمله فیشینگ جدید است که در سراسر وب در حال پخش است.

گزارشی از محققان امنیتی Push Security نشان می‌دهد که بازیگران تهدید از فریب‌های مختلفی با مضمون هوش مصنوعی استفاده می‌کنند تا افراد را وادار کنند تا اعتبارنامه ورود شرکت خود را به اشتراک بگذارند.

طبق گزارش Push، اخیرا عوامل تهدید ایجاد وب‌سایت‌های جعلی برای رویدادهای غیرقابل‌وجود دیده شده‌اند: پخش زنده آکادمی OpenAI، یک جلسه توجیهی خصوصی SpaceX در مورد بازاریابی هوش مصنوعی، یک ارائه Anthropic در AWS re:Invent و موارد مشابه.

به افرادی که در این صفحات فرود آمدند، گفته شد که می‌توانند چیزهای رایگان نیز دریافت کنند: اشتراک رایگان ChatGPT Pro، دسترسی به Grok Heavy و حتی سهام SpaceX. با این حال، برای دریافت این پاداش‌ها، ابتدا به قربانیان گفته شد که با استفاده از حساب کاربری مایکروسافت یا Google خود وارد سیستم شوند.

و این همان جایی است که کلاهبرداری نهفته است. قربانیان به جای وارد شدن به سیستم و دریافت جوایز، اطلاعات خود را با هکرها به اشتراک می‌گذارند.

Push Security در تحلیل خود از این کمپین گفت: "کارمندان می خواهند به جدیدترین ابزارهای هوش مصنوعی دسترسی داشته باشند و آنها را طعمه ای عالی برای حملات می کند."

Kali365 و VoidProxy

Push می گوید بازیگران تهدید از دو پلتفرم فیشینگ به عنوان یک سرویس (PhaaS) در این کمپین به نام های Kali365 و VoidProxy استفاده می کنند. بسته به مسیری که انتخاب می‌کنند (مایکروسافت یا گوگل)، مسیر متفاوتی به آن‌ها ارائه می‌شود که هر دو به افشای اعتبار ختم می‌شوند.

کسانی که تصمیم می گیرند با اعتبار مایکروسافت خود ادامه دهند، از طریق Kali365 حمله را آغاز می کنند. قربانی یک کد دستگاه و دستورالعمل هایی برای وارد کردن آن در صفحه ورود به سیستم قانونی دستگاه مایکروسافت دریافت می کند. هنگامی که قربانی وارد سیستم می شود و درخواست را تأیید می کند، مایکروسافت یک توکن احراز هویت برای جلسه Kali365 مهاجم صادر می کند. صفحه رویداد جعلی سپس قربانی را به صفحه ورود جعلی مایکروسافت که توسط VoidProxy اداره می‌شود هدایت می‌کند، که اطلاعات اعتبار اضافی و کوکی‌های جلسه را ضبط می‌کند.

کسانی که «ادامه با Google» را انتخاب می‌کنند، تکنیک دیگری را راه‌اندازی می‌کنند. در اینجا، به قربانی یک نسخه معکوس پروکسی از صفحه ورود قانونی Google که توسط VoidProxy اداره می‌شود، نشان داده می‌شود. پروکسی فرآیند احراز هویت را در حالی که رمز عبور قربانی، پاسخ MFA و کوکی جلسه را ضبط می کند، رله می کند، که به مهاجمان اجازه می دهد بدون نیاز به عبور از MFA، یک جلسه احراز هویت را بگیرند.

Push دقیقا نمی داند پیوندها چگونه توزیع می شوند. می توان تصور کرد که آنها از طریق ایمیل های فیشینگ، کانال های اجتماعی یا گروه های تلگرام منتقل می شوند. آنچه ما می دانیم این است که مهاجمان از Google و Zapier برای کوتاه کردن لینک ها و تغییر مسیر بازدیدکنندگان استفاده می کنند تا از شناسایی شدن توسط اسکنرهای امنیتی و سیستم های شهرت URL جلوگیری کنند.

سوء استفاده از روندها

Push گفت: «همه این تکنیک‌های فرار از شناسایی، به‌علاوه محموله‌های فیشینگ AiTM با دور زدن MFA و کد دستگاه، به این معنی است که این حمله برای دور زدن یا از طریق کنترل‌هایی طراحی شده است که امروزه اکثر سازمان‌ها برای توقف حملات فیشینگ به آن‌ها تکیه می‌کنند.

اکنون پنج سال از انتشار اولین نسخه ChatGPT می گذرد، و از آن زمان این ابزار افراد را از هر طبقه ای مجذوب خود کرده است و با موفقیت در کمپین های فیشینگ بی شماری مورد استفاده قرار گرفته است. در گذشته ما در مورد کمپین‌های مربوط به صفحات نصب کلود که از طریق تبلیغات جستجو تبلیغ می‌شوند و همچنین پیوندهای مخربی که به عنوان محتوای قانونی هوش مصنوعی پنهان شده‌اند (مکالمات مشترک، مصنوعات قابل دانلود و GPT سفارشی) گزارش داده‌ایم.

در ژوئیه 2026، ANY.RUN دعوت‌نامه‌های رویداد جعلی را جعل هویت Meta، OpenAI و Anthropic گزارش کرد که در صفحات رویداد قانونی Zoom میزبانی می‌شد. اخیرا، Cofense کمپینی را مشاهده کرد که حول دعوت‌نامه‌های جعلی Anthropic توزیع شده از طریق GoTo Webinar می‌چرخید.

همانطور که این ابزارها بهتر می شوند، و با نفوذ بیشتر به هر جنبه ای از زندگی خصوصی و تجاری ما، بیشتر و بیشتر توسط عوامل تهدید مورد سوء استفاده قرار می گیرند.

از طریق Bleeping Computer