سرقت حساب‌های گوگل و مایکروسافت با تله دعوتنامه‌های جعلی OpenAI و Anthropic

• شناسایی کارزارهای فیشینگ متمرکز بر هوش مصنوعی که با جعل رویدادهای OpenAI، Anthropic و SpaceX به دنبال سرقت اطلاعات سازمانی هستند
• ترکیب تکنیک‌های فیشینگ کد دستگاه، پراکسی معکوس و دور زدن احراز هویت دومرحل‌های توسط مهاجمان برای هدف قراردادن حساب‌های گوگل و مایکروسافت
• هشدار کارشناسان امنیتی درباره سوءاستفاده روزافزون از اشتیاق کارمندان به ابزارهای هوش مصنوعی به‌عنوان طعمه‌هایی پربازده

اگر به‌طور غیرمنتظره به یک رویداد اختصاصی SpaceX دعوت شدید و حتی پیشنهاد دسترسی رایگان به Grok Heavy دریافت کردید، بهتر است بلافاصله آن را رد کنید؛ چراکه این پیشنهاد به احتمال بسیار زیاد بخشی از یک حمله فیشینگ جدید است که در فضای وب گسترش می‌یابد.

گزارش جدید پژوهشگران امنیتی در شرکت Push Security نشان می‌دهد که مهاجمان سایبری از طعمه‌های گوناگون مرتبط با هوش مصنوعی استفاده می‌کنند تا افراد را به افشای اطلاعات ورود به حساب‌های سازمانی خود وادار سازند.

بر اساس این گزارش، مهاجمان اخیراً وب‌سایتهای جعلی متعددی برای رویدادهای غیرواقعی طراحی کرده‌اند؛ رویدادهایی نظیر پخش زنده آکادمی OpenAI، نشست خصوصی SpaceX پیرامون بازاریابی با هوش مصنوعی و ارائه اختصاصی Anthropic در کنفرانس AWS re:Invent از جمله این موارد هستند.

به کاربرانی که وارد این صفحات میشدند وعده دریافت جوایز ارزشمندی داده میشد: اشتراک رایگان ChatGPT Pro، دسترسی به Grok Heavy و حتی سهام شرکت SpaceX. با این حال، قربانیان برای دریافت این جوایز باید ابتدا وارد حساب کاربری خود میشدند که برای این کار ورود با حساب مایکروسافت یا گوگل الزامی شده بود.

نقطه آغاز کلاهبرداری دقیقاً همینجاست؛ قربانیان به‌جای ورود واقعی به حساب و دریافت پاداش، بدون آنکه متوجه شوند اطلاعات ورود و رمز عبور خود را دو دستی در اختیار هکرها قرار می‌دهند.

کارشناسان Push Security در تحلیل این کارزار تأکید کردند: «کارمندان تمایل زیادی به استفاده از جدیدترین ابزارهای هوش مصنوعی دارند و همین اشتیاق، آنها را به طعمه‌هایی فوق‌العاده مناسب برای چنین حملاتی تبدیل می‌کند.»

پلتفرم‌های Kali365 و VoidProxy

پژوهشگران Push اعلام کرده‌اند که هکرها در این کارزار از دو پلتفرم فیشینگ به‌عنوان سرویس (PhaaS) به نام‌های Kali365 و VoidProxy استفاده می‌کنند. بسته به اینکه کاربر کدام گزینه ورود (مایکروسافت یا گوگل) را انتخاب کند، مسیر متفاوتی برای او پیاده‌سازی می‌شود که مقصد نهایی هر دو، سرقت اطلاعات کاربری است.

کاربرانی که گزینه ورود با حساب مایکروسافت را انتخاب می‌کنند، گرفتار حمل‌های از طریق Kali365 می‌شوند. در این حالت، قربانی یک کد دستگاه (Device Code) همراه با دستورالعمل وارد کردن آن در صفحه رسمی ورود دستگاه‌های مایکروسافت دریافت می‌کند. به محض ورود کاربر و تأیید درخواست، مایکروسافت توکن احراز هویت را برای نشست مهاجم در Kali365 ارسال می‌کند. در ادامه، صفحه رویداد جعلی قربانی را به صفحه ورود ساختگی دیگری از مایکروسافت با مدیریت VoidProxy هدایت می‌کند تا سایر اطلاعات ورود و کوکی‌های نشست را نیز به سرقت ببرد.

انتخاب گزینه «ورود با گوگل» تکنیک متفاوتی را فعال می‌سازد. در این سناریو، یک نسخه پراکسی معکوس از صفحه ورود اصلی گوگل که توسط VoidProxy مدیریت می‌شود به قربانی نمایش داده خواهد شد. این پراکسی فرایند احراز هویت را به صفحه واقعی منتقل می‌کند و هم‌زمان رمز عبور، پاسخ احراز هویت دومرحل‌های (MFA) و کوکی‌های نشست قربانی را ثبت می‌کند؛ شیوه‌ای که به نفوذگران اجازه می‌دهد بدون نیاز به عبور مستقیم از سد MFA، یک نشست احراز هویتشده و کامل را در اختیار بگیرند.

تیم Push هنوز نمی‌داند این لینک‌ها دقیقاً از چه طریقی توزیع می‌شوند، اما میتوان حدس زد که از طریق ایمیل‌های فیشینگ، شبکه‌های اجتماعی یا گروه‌های تلگرامی در حال گردش هستند. با این حال مشخص شده که مهاجمان برای فرار از شناسایی توسط ابزارهای امنیتی و سیستم‌های اعتبارسنجی نشانی وب، از ابزارهای کوتاهکننده و ریدایرکت گوگل و Zapier بهره می‌گیرند.

سوءاستفاده از روندهای روز

متخصصان Push در این باره می‌گویند: «ترکیب تمام این روش‌های گریز از شناسایی، در کنار حملات مرد میانی (AiTM) برای دور زدن احراز هویت چندعاملی و بارگیری‌های فیشینگ مبتنی بر کد دستگاه، نشان می‌دهد که این حمله برای خنثی کردن سازوکارهای دفاعی سازمانی طراحی شده است؛ همان لایه‌های امنیتی متداولی که امروزه اغلب سازمان‌ها برای جلوگیری از فیشینگ به آنها متکی هستند.»

اکنون ۵ سال از عرضه نخستین نسخه ChatGPT میگذرد و در این مدت، این فناوری توجه عموم مردم را به خود جلب کرده و متأسفانه بارها در کارزارهای فیشینگ بیشماری مورد سوءاستفاده قرار گرفته است. پیشتر نیز گزارش‌هایی از کارزارهای مخرب با جعل صفحات نصب Claude در تبلیغات جستجو منتشر شده بود؛ هم‌چنین لینک‌های آلودهای وجود داشت که در پوشش محتوای معتبر هوش مصنوعی مانند مکالمات به اشتراک گذاشتهشده، خروجی‌های قابل دانلود و مدل‌های سفارشی GPT توزیع میشدند.

در ژوئیه ۲۰۲۶، پلتفرم تحلیل بدافزار ANY.RUN از ارسال دعوتنامه‌های جعلی با جعل هویت متا، OpenAI و Anthropic خبر داد که روی صفحات واقعی رویدادهای Zoom میزبانی میشدند. مدتی بعد نیز شرکت امنیتی Cofense کارزاری مشابه را شناسایی کرد که در آن دعوتنامه‌های ساختگی منتسب به Anthropic از طریق پلتفرم GoTo Webinar پخش میشدند.

با پیشرفت روزافزون این ابزارها و نفوذ عمیق‌تر آنها به ابعاد مختلف زندگی کاری و فردی، فرصت‌های سوءاستفاده نفوذگران سایبری نیز از روندهای داغ هوش مصنوعی بیش از پیش گسترش خواهد یافت.