במעקבפשיעת סייבר
דפי אירועים מזויפים של OpenAI ו־SpaceX גונבים חשבונות Microsoft ו־Google
לפי Push Security, כפי שדווח ב־BleepingComputer, תוקפים משתמשים בהזמנות מזויפות לאירועים של OpenAI, SpaceX ו־Anthropic כדי לגנוב פרטי גישה והפעלות (sessions) של Microsoft ו־Google.
Push Security מדווחת כי התוקפים משתמשים בדפי הרשמה משכנעים לאירועים, המציעים גישה חינמית לשירותי בינה מלאכותית מתקדמים ופרסים נוספים. המבקרים מקבלים הנחיה שעליהם להתחבר עם חשבונות העבודה שלהם כדי להירשם ולממש את הפרסים. הדפים משלבים שתי פלטפורמות של פישינג כשירות, Kali365 ו־VoidProxy. Kali365 מפעילה פישינג של קוד מכשיר של Microsoft, ואילו VoidProxy פועלת כשרת פרוקסי הפוך מסוג אדם באמצע (adversary-in-the-middle) שמיירט התחברויות ל־Google וגונב עוגיות הפעלה של אימות. התקיפה נגד Microsoft משתמשת ב־VoidProxy גם כשלב שני.
דפי הפישינג מתחזים לאירועים שמארחות OpenAI, SpaceX ו־Anthropic. אחד מפרסם אירוע של OpenAI המציע שלושה חודשים של ChatGPT Pro, ואחר אירוע פרטי של SpaceX ב־12 בנובמבר המציע שלושה חודשים של Grok Heavy או ״מניית SpaceX״. Push Security אומרת שזיהתה וחסמה כניסות לדפים הזדוניים בסוף אוקטובר 2026. החוקרים מעריכים שאותם שחקני איום מפעילים את שתי ערכות הפישינג המותאמות, ZoomMock ו־MSDRoot, שמשתמשות בתשתית משותפת ובאותו מיקוד.
למה זה חשוב עובדים עשויים להתייחס להזמנות לאירועים שמבקשות התחברות עם חשבון ארגוני כאל עניין שגרתי, ולכן פיתויים אלה עלולים להגיע לחשבונות שיש להם גישה לדואר אלקטרוני ולמשאבי ענן. כדאי להתייחס לבקשות קוד מכשיר כחשודות כשהן מגיעות מאתרים לא מוכרים, וארגונים שאינם זקוקים לאימות באמצעות קוד מכשיר רשאים להגביל אותו. אימות רב־שלבי עמיד לפישינג, כגון מפתחות אבטחה מסוג FIDO2, מפחית את הסיכון לחטיפת הפעלות. חוקרים כדאי שיבדקו מתן הרשאות באמצעות קוד מכשיר ועוגיות הפעלה חריגות הקשורות לחשבונות Microsoft ו־Google.
מקורות
- Fake OpenAI, SpaceX events used to steal Microsoft, Google accounts (נפתח באתר המקור)עיקריBleepingComputer
הקישורים נפתחים באתר המקור. הנתונים מצוטטים כפי שהם מופיעים במקורות.