แฮ็กเกอร์กำลังใช้คำเชิญเข้าร่วมกิจกรรมปลอมของ OpenAI, SpaceX และ Anthropic เพื่อล่อลวงพนักงานให้ตกเป็นเหยื่อการโจมตีแบบฟิชชิ่ง โดยใช้แพลตฟอร์ม phishing-as-a-service สองแห่งในการขโมยข้อมูลเข้าสู่ระบบของบัญชี Microsoft และ Google
การโจมตีนี้เกิดขึ้นหลังจากแคมเปญที่คล้ายกันในเดือนกรกฎาคม ซึ่งผู้โจมตีใช้หน้ากิจกรรม Zoom ที่ถูกกฎหมายเพื่อโปรโมตกิจกรรมปลอมของ Meta, OpenAI และ Anthropic นำไปสู่การโจมตีแบบ AiTM และการโจมตีฟิชชิ่ง
หน้าฟิชชิ่งหนึ่งโฆษณากิจกรรม OpenAI ชื่อ “ChatGPT for Social & Digital Marketing Teams” โดยสัญญาว่าจะมอบ ChatGPT Pro ให้ผู้เข้าร่วม 3 เดือน ซึ่งสามารถนำไปใช้เข้าถึงทรัพยากรและแอปพลิเคชัน SSO ที่เชื่อมต่อ เช่น Microsoft 365, Salesforce, Google Workspace และอื่น ๆ
แพลตฟอร์มนี้ทำงานเป็น AiTM โดยอยู่ระหว่างเบราว์เซอร์ของเหยื่อและหน้าเข้าสู่ระบบของ Google เพื่อส่งต่อแบบฟอร์มเข้าสู่ระบบและขโมยข้อมูลรับรอง, การตอบกลับ MFA และคุกกี้เซสชัน
เพื่อป้องกันการโจมตีเหล่านี้ พนักงานควรหลีกเลี่ยงการป้อนรหัสยืนยันอุปกรณ์ของ Microsoft ที่ได้รับจากเว็บไซต์ที่ไม่คุ้นเคย และควรระวังคำเชิญเข้าร่วมกิจกรรมที่ต้องลงชื่อเข้าใช้ด้วยบัญชีองค์กรเพื่อรับรางวัล
ศัพท์ที่ควรรู้
- OpenAI – คือชื่อบริษัทที่ให้บริการด้านปัญญาประดิษฐ์ ซึ่งถูกนำมาใช้ในการหลอกลวงครั้งนี้
- SpaceX – คือบริษัทอวกาศที่ถูกนำชื่อมาใช้ในการสร้างกิจกรรมปลอมเพื่อหลอกลวงเหยื่อ
- AiTM – คือ Adversary-in-the-Middle ซึ่งเป็นเทคนิคที่ผู้โจมตีแทรกตัวอยู่ระหว่างเหยื่อกับเว็บไซต์จริงเพื่อขโมยข้อมูล
- phishing-as-a-service – คือบริการที่ผู้โจมตีเช่าแพลตฟอร์มเพื่อทำการโจมตีแบบฟิชชิ่ง
- SSO – คือ Single Sign-On ซึ่งเป็นระบบที่อนุญาตให้ผู้ใช้เข้าถึงหลายแอปพลิเคชันด้วยการเข้าสู่ระบบครั้งเดียว
ที่มา: bleepingcomputer.com