אתרי פרסום מזויפים של ChatGPT, Gemini ו-Claude גונבים חשבונות מודעות וקודי אימות

חוקרי חברת אבטחת הדפדפנים Island חשפו ב-6 באוקטובר פלטפורמה של פישינג למפרסמים. היא מתחזה לכלי פרסום של ChatGPT, Gemini, Claude ו-Perplexity. היא מכוונת לאנשי מדיה, לסוכנויות ולמנהלי חשבונות פרסום.

האתרים מבטיחים גישה לכלים חדשים לפרסום ולניהול קמפיינים. בפועל הם גונבים את פרטי ההתחברות ל-Google ואת קודי האימות הדו-שלבי בזמן אמת. הם עושים זאת בעזרת מפעיל אנושי שיושב מאחורי הקלעים.

פישינג למפרסמים: הפיתיון הוא כלי AI חדש

כל אתר מציע משהו שאיש מדיה ירצה לנסות. האתר שמתחזה ל-ChatGPT מציע ״תדריך Google Ads של יום שני״. אתר אחר, שמתחזה ל-Gemini, מציע תמיכה בחשבונות מנהל (MCC) ובחשבונות לקוח שמקושרים אליהם.

מי שמתחזה ל-Claude מציע ״פורטל פרסום״. ל-Perplexity מתחזה אתר שמציע תכנון קמפיינים וביקורת הוצאות. ואתר שמתחזה ל-Manus מציע אינטגרציה ״פרטית״ ל-Meta. הפיתיון של Muse Ads הופיע ב-16 בספטמבר, שמונה ימים בלבד אחרי ש-Meta השיקה את Muse. בין הדומיינים שהחוקרים מפרטים: chatgpt-monday-brief.com, gemini-ads.ai, claude-ads.ai ו-museads.ai.

לפי Island, הקורבנות מגיעים לאתרים דרך מיילי הזמנה. באותה מערכת פועלים גם דפי ״החזר כספי״ ו״אישור תשלום״ מזויפים. פועלות בה גם הצעות עבודה מזויפות בשם Tesla, Nike ו-Louis Vuitton. מטרתן לגנוב התחברות לחשבון העבודה.

חלון התחברות שנראה אמיתי, ומפעיל שמחכה בצד השני

בכל האתרים יש כפתור ״Connect״. לחיצה עליו פותחת חלון שנראה בדיוק כמו חלון התחברות של Google. בראש החלון מופיעה כתובת accounts.google.com. בפועל זה לא חלון של הדפדפן אלא ציור בתוך הדף. את הטכניקה הזו מכנים browser-in-the-browser.

הדפדפן האמיתי נשאר כל הזמן על הדומיין של התוקפים. הערכה מתאימה את המראה ל-Windows, macOS, iOS ו-Android, כולל מצב כהה ועיצוב של Safari ו-Chrome.

מה שמבדיל את המערכת מפישינג רגיל הוא המפעיל האנושי. הוא רואה כל הזנה ומחליט מה הקורבן יראה בשלב הבא. האפשרויות: בקשה חוזרת לסיסמה (עד שלוש פעמים), קוד SMS או קוד מאפליקציית אימות. אפשרויות נוספות הן בקשת אישור של Google או של Okta, קוד QR או מסך המתנה.

כך הוא עוקף אימות דו-שלבי שמבוסס על קודים. הקורבן מקליד את הקוד בדיוק ברגע שהתוקף מתחבר מהצד השני. המערכת תומכת בהתחברות של Google, Meta, TikTok ו-Okta. לפי החוקרים, הגיעו אליה מאות הזנות של קורבנות.

למה דווקא פישינג למפרסמים

זהות אחת של מנהל מדיה בסוכנות יכולה לפתוח חשבונות לקוח רבים. לכל חשבון יש אמצעי תשלום שמור ותקציב מאושר. לפי Island, תוקף שנכנס יכול להוסיף מנהלים משלו ולהוריד את הבעלים הלגיטימי. השחזור עשוי להימשך שבועות או חודשים.

התוקפים משתמשים בחשבונות להרצת קמפיינים הונאתיים על חשבון הקורבן. הם גם מוכרים אותם הלאה. לפי נתוני Mimecast שמצוטטים במחקר, בטלגרם מוכרים חשבון ותיק עם היסטוריית הוצאה נקייה. המחיר שלו כפול עד פי ארבעה מחשבון חדש.

התזמון אינו מקרי. מפרסמים רבים מחפשים דרכים להגיע לקהל בתוך צ׳אטבוטים. כל הכרזה של חברת AI על מוצר פרסום חדש יוצרת סקרנות. התוקפים פשוט רוכבים על הגל הזה, ומשיקים פיתיון חדש תוך ימים מכל השקה אמיתית.

עוד ב-GEEKLIK: תוקפים חטפו שלוש סיומות מדינה והשיגו תעודות HTTPS תקפות לדומיינים של Google