Fake OpenAI, SpaceX events used to steal Microsoft, Google accounts

Cier­tas cam­pa­ñas ma­li­cio­sas em­plean in­vi­ta­cio­nes fal­sas a even­tos de Ope­nAI, Spa­ceX y Anth­ro­pic para en­ga­ñar a los em­plea­dos me­dian­te pá­gi­nas de re­gis­tro frau­du­len­tas. Estas pá­gi­nas uti­li­zan acor­ta­do­res de URL y ser­vi­cios le­gí­ti­mos para des­viar a las víc­ti­mas, ade­más de in­cor­po­rar va­li­da­cio­nes para evi­tar el aná­li­sis au­to­ma­ti­za­do.

Para com­pro­me­ter cuen­tas de Mi­cro­soft y Goo­gle, los ata­can­tes in­te­gran las pla­ta­for­mas Kali365 y Void­Proxy. El pri­mer ser­vi­cio eje­cu­ta ata­ques de có­di­go de dis­po­si­ti­vo para apro­piar­se de to­kens de au­ten­ti­ca­ción de Mi­cro­soft sin so­li­ci­tar la con­tra­se­ña di­rec­ta­men­te, mien­tras que el se­gun­do actúa como proxy in­ver­so para in­ter­cep­tar cre­den­cia­les y coo­kies de se­sión en ini­cios de se­sión de Goo­gle, em­pleán­do­se tam­bién en una se­gun­da etapa con­tra Mi­cro­soft.

Ambos mé­to­dos per­mi­ten eva­dir la au­ten­ti­ca­ción mul­ti­fac­tor me­dian­te la cap­tu­ra de se­sio­nes ya au­ten­ti­ca­das o có­di­gos de dis­po­si­ti­vo. Como me­di­das de pro­tec­ción, se re­co­mien­da a las or­ga­ni­za­cio­nes res­trin­gir la au­ten­ti­ca­ción por có­di­go de dis­po­si­ti­vo si no es ne­ce­sa­ria, im­ple­men­tar mé­to­dos re­sis­ten­tes al phishing como lla­ves FIDO2 y acon­se­jar a los em­plea­dos que des­con­fíen de in­vi­ta­cio­nes que exi­jan ini­ciar se­sión con cuen­tas cor­po­ra­ti­vas para ob­te­ner pre­mios.