Evenimente tech false: cum hoții de conturi vânează angajații

Cum funcționează phishing-ul ca serviciu?

Hoții de identități au găsit un mod ingenios să păcălească angajații: invitații la evenimente false de la OpenAI, SpaceX și Anthropic. Scopul?

Să-i facă să predea credențialele Microsoft și Google.

Push Security a descoperit că atacatorii folosesc două platforme de phishing-as-a-service. Acestea oferă șabloane gata făcute care imită paginile oficiale de înregistrare la evenimente.

Când un angajat dă click pe link-ul, ajunge pe o pagină de login falsă, creată să culeagă parole și tokeni de sesiune. Toată șmecheria se bazează pe încrederea pe care o au oamenii în aceste branduri.

De ce țintește exact aceste companii?

OpenAI, SpaceX și Anthropic sunt nume care inspiră încredere imediată. Oamenii dau mai ușor click pe linkuri asociate cu liderii industriei. Evenimentele servesc ca momeală de inginerie socială. Odată ce credențialele sunt furate, atacatorii au acces la email-urile de firmă și serviciile cloud.

Datele furate permit acces neautorizat la sisteme sensibile. Companiile trebuie să învețe personalul să verifice invitațiile prin canale oficiale.

Echipele de securitate ar trebui să monitorizeze încercările de login neobișnuite de pe dispozitive noi sau din locații noi. Pe măsură ce companiile de AI își extind prezența publică, aceste evenimente false vor deveni un vector de atac standard.

Cum te păcălesc invitațiile false la evenimente?

De unde vin paginile false de evenimente?

Atacatorii folosesc platforme de phishing-as-a-service care oferă șabloane pregătite. Aceste servicii permit chiar și atacatorii non-tehnici să lanseze campanii sofisticate fără să scrie cod.

Ce conturi sunt cele mai expuse? Conturile Microsoft 365 și Google Workspace sunt țintele principale. Aceste platforme conțin date de firmă critice și acces administrativ.

Cum recunoaște un angajat o invitație falsă? Verifică domeniul email-ului expăzatorului și verifică dacă există HTTPS. Companiile oficiale folosesc domenii verificate, în timp ce atacatorii folosesc adrese care seamănă cu ale lor.