Sahte OpenAI ve SpaceX etkinlik sayfaları Microsoft ve Google hesaplarını çalmak için kullanılıyor
Saldırganlar çalışanları sahte OpenAI, SpaceX ve Anthropic etkinlik kayıt sayfalarıyla kandırıyor; iki farklı oltalama platformu birlikte kullanılarak Microsoft ve Google oturumları ele geçiriliyor.
Saldırganlar, sahte OpenAI, SpaceX ve Anthropic etkinlik davetiyeleriyle çalışanları oltalama saldırılarına çekiyor. Push Security'nin raporuna göre bu sayfalar, katılımcılara ücretsiz ChatGPT Pro, Grok Heavy erişimi ya da bir SpaceX hissesi gibi avantajlar vaat ediyor.
Saldırıda iki ayrı hizmet birlikte kullanılıyor. Kali365, Microsoft cihaz kodu oltalamasıyla erişim jetonlarını ele geçiriyor. VoidProxy ise bir ara adam proxy'si olarak çalışıyor; Google girişlerini yakalıyor ve oturum çerezlerini çalıyor.
Ziyaretçilere önce bir Cloudflare CAPTCHA gösteriliyor. Bu adım, sayfanın otomatik güvenlik tarayıcılarından gizlenmesini sağlıyor. Ardından kullanıcıdan iş hesabıyla giriş yapması isteniyor. Push Security, bu sayfalara yönelik ziyaretleri Ekim ayının sonunda tespit edip engellediğini bildiriyor.
Savunma tarafı için öneri, gerekli olmayan yerlerde cihaz kodu kimlik doğrulamasını kısıtlamak ve FIDO2 güvenlik anahtarları gibi oltalamaya dayanıklı çok faktörlü doğrulamayı benimsemek.
Neden önemli
Bu kampanya, güvenilir bir etkinlik daveti gibi görünen bir ön yüz kullanarak iş hesaplarına bulaşmanın kolaylaştığını gösteriyor. Mühendisler ve BT ekipleri için asıl risk, cihaz kodu akışlarının ve çerez tabanlı oturumların doğrudan hedef alınması. Kurumların hangi kimlik doğrulama yöntemlerinin gerçekten gerekli olduğunu gözden geçirmesi ve oltalamaya dayanıklı MFA'ya geçişi hızlandırması gerekiyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.