Mạng lừa đảo giả mạo cổng quảng cáo AI để lấy mật khẩu và mã MFA
"Researchers disclosed a human-operated phishing platform that impersonates AI advertising portals for ChatGPT, Gemini, Claude, Perplexity, Meta Muse, and Manus to steal credentials and MFA codes using browser-in-the-browser spoofing. The campaign targets ad account holders and agency staff, fingerprints victim devices, and relays login data in real time; no software vulnerability or CVE is involved, and the recommended defenses are phishing-resistant authentication and tighter review of ad-account changes."
Rủi ro cao do đánh cắp tài khoản, vượt MFA và chiếm quyền quản trị quảng cáo; có thể dẫn tới mất kiểm soát tài khoản trong thời gian dài.
Có thể gây gián đoạn chiến dịch quảng cáo, thất thoát ngân sách và ảnh hưởng đến khách hàng của agency nếu tài khoản quản trị bị chiếm quyền.
Các nhà nghiên cứu an ninh đã công bố một nền tảng phishing do con người vận hành, giả mạo các cổng quảng cáo liên quan đến ChatGPT, Gemini, Claude, Perplexity, Meta Muse và Manus để đánh cắp thông tin đăng nhập và mã MFA. Chiến dịch này dùng kỹ thuật browser-in-the-browser (BitB), tạo cửa sổ đăng nhập giả ngay trong trình duyệt thật, khiến người dùng thấy các địa chỉ đáng tin cậy như accounts.google.com hoặc tenant Okta.
Mục tiêu chính là nhân viên agency, media buyer và quản trị viên tài khoản quảng cáo. Khi nạn nhân bấm Connect, hệ thống sẽ thu thập mật khẩu, fingerprint thiết bị và chuyển dữ liệu cho kẻ tấn công theo thời gian thực để đăng nhập ngay lập tức. Một số trang còn được thiết kế theo ngữ cảnh sản phẩm AI mới ra mắt nhằm tăng độ tin cậy.
Theo báo cáo, chiến dịch này không khai thác lỗ hổng phần mềm hay CVE nào; thay vào đó dựa vào giả mạo thương hiệu, email mời gọi và kỹ thuật xã hội. Khuyến nghị gồm xác thực chống phishing, rà soát kỹ thay đổi trong tài khoản quảng cáo, và kiểm tra chặt chẽ các tích hợp AI trước khi kết nối với hệ thống doanh nghiệp.