כנסים מזויפים: קמפיין דיוג מכוון למשתמשי "גוגל" ו"מיקרוסופט"

דוח אבטחה של חברת "בוש סקיוריטי" חשף קמפיין דיוג המתחזה לחברות טכנולוגיה כמו "אופן איי איי", "ספייס אקס" ו"אנתרופיק", המכוון לחשבונות עובדי גוגל ומיקרוסופט באמצעות הזמנות מזויפות לכנסי בינה מלאכותית, תוך שימוש בפלטפורמות "קאלי 365" ו"וויד פרוקסי" כדי לעקוף אימות רב-גורמי.

דוח אבטחה של חברת "בוש סקיוריטי" חשף קמפיין דיוג המתחזה לחברות טכנולוגיה בולטות כמו "אופן איי איי", "ספייס אקס" ו"אנתרופיק", במטרה לפתות עובדים באמצעות הזמנות מזויפות לכנסים ואירועים הקשורים לבינה מלאכותית. הקמפיין מכוון להשתלט על חשבונות משתמשים ארגוניים ב"גוגל" ו"מיקרוסופט" תוך שימוש בפלטפורמות הדיוג "קאלי 365" ו"וויד פרוקסי", המסוגלות לעקוף אמצעי אימות רב-גורמי. חוקרי החברה איתרו דפי הרשמה מזויפים המציעים אירועים שנראים כמאורגנים על ידי חברות בינה מלאכותית ידועות, ומבקשים מהמבקרים להשתמש בחשבונות העבודה שלהם כדי לאשר השתתפות או לקבל תגמולים בלעדיים. בין הדפים שהתגלו היה אתר המתחזה ל"אקדמיית אופן איי איי" ומקדם שימוש ב"צ'אט ג'יפיטי" בצוותי שיווק, תוך הבטחת מנוי חינם לשלושה חודשים לשירות "צ'אט ג'יפיטי פרו". כמו כן, איתרו דף המתחזה ל"ספייס אקס" המציע הזמנה לתדרוך פרטי על פרויקט "סטארשיפ", תוך פיתוי המבקרים במנוי לשירות "גרוק הבי" או קבלת מניה מהחברה. הקמפיין התרחב להתחזות ל"אנתרופיק" באמצעות קידום אירוע הקשור לכנס "IHWSRNFNT".