Киберпрестъпници използват фалшиви покани за събития на OpenAI, SpaceX и Anthropic, за да атакуват служители и да крадат идентификационни данни и удостоверени сесии на Microsoft и Google. Кампанията комбинира две платформи за фишинг като услуга – Kali365 и VoidProxy, които използват различни техники за заобикаляне на многофакторното удостоверяване (MFA).

Според анализ на Push Security нападателите създават убедителни страници за регистрация на събития, предлагащи безплатен достъп до премиум услуги с ИИ и други награди. За да се регистрират, посетителите трябва да влязат със служебните си акаунти в Microsoft или Google.

Особеното в кампанията е интеграцията на две отделни платформи за фишинг като услуга (Phishing-as-a-Service, PhaaS) в едни и същи страници. Kali365 атакува Microsoft акаунти чрез удостоверяване с код на устройство, докато VoidProxy използва посредническа атака тип Adversary-in-the-Middle (AiTM), за да прихваща Google удостоверявания и сесийни бисквитки.

При атаките срещу Microsoft VoidProxy се включва и като втори етап, позволявайки допълнително прихващане на пароли и сесии след получаване на токени чрез Kali365.

Push Security съобщава, че е открила и блокирала посещения към злонамерените страници в края на октомври 2026 г.

Фалшиви регистрации и примамки с премиум услуги

Не е установено как първоначално се разпространяват всички фишинг връзки. Изследователите обаче са открили пренасочвания към злонамерените страници чрез услуги, които обикновено се използват легитимно, включително съкратители на URL адреси на Google и Zapier.

В предишни варианти на кампанията поканите са разпространявани чрез инфраструктурата за електронна поща на GoTo Webinar или чрез легитимни Zoom страници за събития.

Push Security проследява два персонализирани фишинг инструмента – ZoomMock и MSDRoot. Те създават фалшивите страници, които след това препращат жертвите към Kali365 и VoidProxy. Изследователите смятат, че двата инструмента се управляват от едни и същи нападатели, тъй като споделят инфраструктура и сходни цели.

Кампанията имитира събития на OpenAI, SpaceX и Anthropic. Сред установените примамки е събитие на OpenAI, озаглавено „ChatGPT for Social & Digital Marketing Teams“, което обещава три месеца безплатен ChatGPT Pro.

Друга фалшива покана рекламира частно събитие на SpaceX на 12 ноември, предлагащо три месеца Grok Heavy или „акция на SpaceX“. Изследователите са открили и страница, имитираща събитие на Anthropic по време на AWS re 2026, която вече е била свалена.

Преди да покажат страниците за регистрация, сайтовете използват CAPTCHA на Cloudflare с цел да потвърдят, че посетителят не е робот. Според изследователите тази стъпка затруднява автоматизираното сканиране от системите за сигурност.

Как се атакуват Microsoft и Google акаунтите

На страницата за регистрация жертвите получават две възможности – „Continue with Microsoft“ и „Continue with Google“.

При избор на Microsoft фишинг страницата се свързва с Kali365 и генерира код за удостоверяване на устройство.

Тази техника използва легитимния OAuth 2.0 Device Authorization Grant механизъм, предназначен за устройства, които не могат удобно да извършат стандартно удостоверяване през браузър. Нападателите злоупотребяват с процеса, като убеждават жертвата да въведе предоставения код на официалната страница за вход на Microsoft.

Потребителят се удостоверява и одобрява заявката, без да осъзнава, че всъщност предоставя достъп на нападателя. Така Kali365 може да получи токени за акаунта в Microsoft Entra, без жертвата директно да разкрива паролата си на фишинг страницата.

Получените токени могат да осигурят достъп до ресурси и приложения, свързани с корпоративното удостоверяване, включително Microsoft 365, Salesforce, Google Workspace, Dropbox, Adobe, SAP, Slack, Zendesk и Atlassian.

След успешното удостоверяване страницата пренасочва жертвата към фалшив Microsoft вход, обслужван от VoidProxy. На този етап нападателите могат да прихванат и паролата и сесийната бисквитка.

При избиране на Google страницата отваря прозорец с фалшив вход, проксиран през VoidProxy. Платформата действа като посредник между браузъра на жертвата и легитимната страница за вход на Google, като може да прихваща идентификационни данни, отговори на MFA и сесийни бисквитки.

Ключовият риск е, че нападателите могат да използват вече удостоверена сесия, вместо да се нуждаят от повторно въвеждане на парола или MFA код. При атаките с код на устройство MFA може да бъде одобрено от самата жертва в рамките на привидно легитимен процес.

Кампанията следва предишни атаки с фалшиви AI събития

Push Security свързва новата кампания с подобна активност, описана от ANY.RUN през юли. Тогава нападатели злоупотребявали с легитимни Zoom страници за събития, за да рекламират фалшиви инициативи на Meta, OpenAI и Anthropic, водещи към атаки с код на устройство и AiTM фишинг.

Cofense също съобщи за фишинг имейли, имитиращи покани за събития на Anthropic. Те били разпространявани чрез инфраструктурата на GoTo Webinar и пренасочвали получателите през няколко сайта към фалшиви регистрационни страници.

Как организациите могат да ограничат риска

Push Security препоръчва служителите да не въвеждат кодове за удостоверяване на устройство, предоставени от непознати сайтове, и да бъдат особено внимателни към покани, които изискват вход със служебен акаунт за получаване на награди.

Организациите могат да ограничат или забранят удостоверяването с код на устройство, когато то не е необходимо за бизнес процесите. Допълнителни мерки включват наблюдение на подозрителни OAuth заявки, проверка на необичайни сесии и използване на политики за условен достъп.

Случаят показва как популярността на ИИ услугите се превръща в ефективна примамка за корпоративен фишинг. В този сценарий не е достатъчно служителят да разпознае фалшив сайт – необходимо е да разбере и дали самият процес на удостоверяване е започнат по легитимен начин.