Um novo relatório de cibersegurança da Cofense detalha uma campanha sofisticada de phishing que visa usuários empresariais explorando seu interesse em inteligência artificial. Os atacantes estão enviando e-mails que parecem ser convites exclusivos para uma pré-visualização privada da mais recente tecnologia da Anthropic, capitalizando a alta demanda por acesso a modelos de IA de fronteira. Embora os e-mails prometam uma conversa focada em sistemas e pesquisas de IA, o verdadeiro objetivo é coletar credenciais de login para contas do Google e Microsoft.
A campanha aproveita a marcação do GoTo Webinar, uma plataforma amplamente utilizada de videoconferência cujos convites legítimos de reuniões frequentemente não são bloqueados por ferramentas de segurança. Os e-mails fraudulentos parecem vir de um endereço semelhante a customercare@gotowebinar[.]com e apresentam logotipos oficiais do GoTo Webinar. No entanto, os pesquisadores notaram uma inconsistência sutil, mas crítica: o nome do remetente é listado como "Austin from nthropic", com a letra inicial "A" faltando em Anthropic. Apesar desse erro de digitação, o texto não contém outros erros óbvios, tornando a enganação mais convincente.
Quando os destinatários clicam no link para se registrar para o webinar falso, são direcionados por uma série de etapas enganosas projetadas para evadir scanners de segurança. Os atacantes usam encurtadores de URL e subdomínios com traços para esconder endereços maliciosos, como goo[.]gle-access-eventregister[.]icu para o Google e office[.]com-access-sharepoint[.]com para a Microsoft. Esses links inicialmente levam a uma página CAPTCHA do Cloudflare, que serve como ponto de verificação para bloquear ferramentas de segurança automatizadas enquanto parece legítima para usuários humanos. Após completar o primeiro CAPTCHA, as vítimas são levadas a uma página que falsifica um convite de reunião do Zoom, onde devem inserir seu endereço de e-mail corporativo.
Ao selecionar opções como "Continuar com Google" ou "Continuar com Microsoft", um segundo CAPTCHA aparece antes de apresentar o prompt final de login. Este mecanismo de duplo CAPTCHA impede efetivamente a análise por serviços de VPN, navegadores Tor e outros scanners de segurança. A página falsificada da Microsoft captura com sucesso tanto nomes de usuário quanto senhas, enquanto a página falsa do Google atualmente coleta apenas nomes de usuário, provavelmente devido a uma configuração incorreta que os atacantes podem corrigir em iterações futuras. Uma vez que as credenciais são enviadas, não há mensagem de confirmação ou redirecionamento para páginas legítimas dos fornecedores; em vez disso, os dados são imediatamente exfiltrados pelos atores da ameaça.
Frank Dickson, da Dickson Research, destacou que os atacantes não escolheram a Anthropic ao acaso, mas selecionaram o tópico mais quente no ciclo de notícias atual para explorar o "medo de ficar de fora". Ele observou que a dependência da indústria de IA em pré-visualizações restritas e listas de espera treina inadvertidamente os funcionários a esperar tais convites exclusivos. A campanha demonstra como os atores da ameaça usam ferramentas confiáveis e mimese para derrotar defesas construídas sobre confiança, muitas vezes combinando três marcas diferentes — GoTo Webinar, Zoom e Google ou Microsoft — dentro de uma única cadeia de ataque.
Especialistas aconselham que confiar apenas na vigilância dos funcionários é insuficiente, especialmente quando os atacantes utilizam IA para criar réplicas altamente convincentes de páginas legítimas. As organizações são instadas a verificar quaisquer convites de pré-visualização de IA através de contatos conhecidos ou equipes de contas e a tratar inconsistências de marcação em e-mails, páginas de reunião e telas de login como um sinal de alerta importante. Além disso, recomenda-se a implantação de autenticação multifator resistente ao phishing, como passkeys, para tornar senhas roubadas menos valiosas. Se as credenciais forem comprometidas, a redefinição imediata de senhas e revisões de atividade para as contas afetadas são etapas essenciais para mitigar uma infiltração adicional.
Fontes: Computerworld.