假 ChatGPT、Gemini 等 AI 站点借浏览器套浏览器攻击窃取广告账户与 MFA 验证码
Fake ChatGPT, Gemini Sites steal advertising accounts, MFA codes
AI 导读
一波针对广告账户管理者的钓鱼活动利用假冒 ChatGPT、Gemini、Claude 和 Perplexity 的页面，通过浏览器套浏览器（BitB）攻击窃取登录凭证和 MFA 验证码。攻击者借助 Meta 新推出的 Muse AI 智能体为诱饵，伪造 Google 登录窗口，诱导代理机构员工、媒介采购和管理员连接账户，并支持 Google、Meta、TikTok 和 Okta 登录流程。研究人员发现该活动与一个使用虚假招聘和退款页面的更大规模操作相关，其 Telegram 控制频道已收到数百份受害者提交。
阅读原文