Útočníci lákají na ukázku Anthropic a kradou přihlašovací údaje

Výzkumníci bezpečnostní firmy Cofense odhalili podvodné pozvánky na údajnou neveřejnou ukázku AI firmy Anthropic. Útok míří na zaměstnance a snaží se získat přístup k firemním účtům Google a Microsoftu.

E-mail napodobuje běžnou pozvánku ze služby GoTo Webinar. Nabízí účast na uzavřené prezentaci systémů umělé inteligence od Anthropic. Odkaz ale vede přes zkrácenou adresu na napadený web, nikoli na skutečnou registraci.

Podvod používá známá loga a stránky bez nápadných chyb. Jedním z vodítek je odesílatel pojmenovaný „Austin from nthropic“, kterému v názvu Anthropic chybí první písmeno.

Varovným znakem je také střídání značek. E-mail vypadá jako zpráva ze služby GoTo Webinar, registrační stránka napodobuje Zoom a přihlašovací stránka následně Google nebo Microsoft.

Po kliknutí se zobrazí CAPTCHA, tedy kontrola, která má odlišit člověka od automatického programu. V tomto případě zároveň ztěžuje bezpečnostním nástrojům kontrolu podvodné stránky. Druhá CAPTCHA se objeví před falešným přihlášením.

Napodobenina přihlašovací stránky Microsoftu sbírá uživatelská jména i hesla. Falešná stránka Google podle Cofense zachycovala jen uživatelská jména, pravděpodobně kvůli chybě v nastavení útoku.

Po odeslání údajů nepřijde potvrzení ani přesměrování na skutečný web. Útočníci už ale mohou získané přihlašovací údaje použít k otevření dokumentů nebo k dalšímu průniku do firmy.

Samotné školení zaměstnanců u podobných útoků nestačí jako poslední pojistka. Pozvánky využívají běžné zvyklosti kolem neveřejných ukázek AI a napodobují známé služby. U nečekané pozvánky proto pomůže ověřit odesílatele přes známý kontakt. Riziko krádeže hesla snižují také přístupové klíče, které lze použít místo samotného hesla.