#اخبار
پورتال‌های جعلی ChatGPT، Gemini و Claude برای سرقت رمز و MFA
پژوهشگران Island یک پلتفرم فیشینگ انسان‌محور را شناسایی کرده‌اند که با جعل سرویس‌های تبلیغاتی مرتبط با ChatGPT، Gemini، Claude، Perplexity، Meta Muse و Manus، Credential و کدهای MFA کاربران را سرقت می‌کند.
این حملات از تکنیک Browser-in-the-Browser (BitB) استفاده می‌کنند؛ قربانی با کلیک روی «Connect» یک پنجره Login جعلی با آدرس ظاهراً معتبر Google یا Okta می‌بیند، در حالی که اپراتور حمله به‌صورت زنده Passwordها و مراحل MFA را کنترل می‌کند.
اهداف اصلی، کارکنان آژانس‌های تبلیغاتی و مدیران حساب‌های Ads هستند. مهاجمان احتمالاً قصد تصاحب و فروش این حساب‌ها یا استفاده از اعتبار آن‌ها برای تبلیغات خود را دارند. این حمله ناشی از آسیب‌پذیری در سرویس‌های AI نیست و بر Social Engineering متکی است.
🔗 منبع اصلی
📢 @nightintel