Forscher des Sicherheitsunternehmens Push Security haben eine Phishing-Kampagne analysiert, die gefälschte Registrierungsseiten für Events von OpenAI, SpaceX und Anthropic einsetzt. Die Angreifer haben es auf geschäftliche Microsoft- und Google-Konten abgesehen und locken Mitarbeitende mit Belohnungen wie kostenlosen Abonnements für ChatGPT Pro oder Grok Heavy.
Push Security beschreibt die Vorgehensweise der Angreifer in einer Analyse der Kampagne mit gefälschten KI-Events. Laut den Forschern erhalten die Opfer eine Einladung per E-Mail mit gekürzten Links, die über Redirects auf vertrauenswürdige Domains unter anderem von Google, Zapier und X laufen. Auf diese Weise versuchen die Angreifer, Filter zu umgehen, die verdächtige Domains prüfen.
Wer auf den Link klickt, landet laut Push Security zunächst auf einer gefälschten Cloudflare-Prüfseite. Diese Seite blockiert automatisierte Sicherheitsscanner, sodass die eigentliche Phishing-Seite für Tools, die URLs analysieren, unsichtbar bleibt. Erst danach bekommt der Besucher die gefälschte Eventseite zu sehen, die im Design den offiziellen Seiten der jeweiligen Unternehmen ähnelt.
Anmeldung mit dem Arbeitskonto
Auf den gefälschten Seiten wird der Besucher aufgefordert, sich mit seinem Arbeitskonto anzumelden, um einen Livestream anzusehen oder eine Belohnung einzulösen. Die Forscher geben an, dass die Funktionsweise der Login-Buttons von der gewählten Plattform abhängt.
Entscheidet sich ein Nutzer für „Continue with Microsoft“, zeigt die Phishing-Plattform Kali365 einen Code an, der auf der offiziellen Device-Login-Seite von Microsoft eingegeben werden muss. Sobald der Nutzer den Code bestätigt, erhalten die Angreifer Zugriff auf das Konto. Anschließend wird das Opfer auf eine zweite gefälschte Seite weitergeleitet, die über VoidProxy zusätzlich das Passwort und das Session-Cookie abgreift.
Der Button „Continue with Google“ öffnet ein Pop-up-Fenster, das auf VoidProxy läuft. Diese Plattform arbeitet als Adversary-in-the-Middle-(AiTM-)Reverse-Proxy. Sie reicht den echten Anmeldevorgang von Google an den Nutzer durch und fängt gleichzeitig das Passwort, den Code für die Multi-Faktor-Authentifizierung (MFA) und die Session-Tokens ab. Mit diesen Tokens kann ein Angreifer eine Sitzung übernehmen, ohne den MFA-Schritt erneut durchlaufen zu müssen.
Ein Betreiber hinter mehreren Kits
Push Security zufolge stammen die Kits für die Landingpages, von den Forschern ZoomMock und MSDRoot genannt, vom selben Betreiber. Dieser mietet Kali365 und VoidProxy als Dienst an, um MFA zu umgehen. Der Angreifer muss die Technik zum Abfangen von Anmeldedaten also nicht selbst entwickeln.
Laut den Forschern wechseln die Angreifer in hohem Tempo Domains und Markenthemen und nutzen legitime Cloud-Infrastruktur. Push Security zufolge greifen Blacklists und URL-Filter deshalb oft zu kurz. Das Unternehmen, das selbst Sicherheit auf Browserebene anbietet, plädiert für eine Erkennung im Browser, die das Verhalten einer Seite während des Ladens analysiert.
Hinweise für Administratoren
Die Kampagne kombiniert zwei Techniken, die beide darauf abzielen, MFA zu umgehen: den Missbrauch des Device Code Flow bei Microsoft und das Abfangen von Session-Tokens über einen Reverse Proxy. Für Administratoren von Microsoft-365-Umgebungen ist es daher sinnvoll zu prüfen, ob der Device Code Flow in der Organisation benötigt wird. Über Conditional Access können Sie diese Authentifizierungsmethode einschränken oder blockieren. Phishing-resistente MFA-Verfahren wie FIDO2-Schlüssel und Passkeys sind an die Domain gebunden, auf der sie registriert wurden, und funktionieren daher nicht über einen AiTM-Proxy.
Darüber hinaus zeigt die Kampagne, dass Angreifer das Interesse an KI-Diensten ausnutzen. Belohnungen wie kostenlose Abonnements für ChatGPT Pro oder Grok Heavy sind ein wiedererkennbares Muster, das Sie in Awareness-Schulungen für Mitarbeitende aufgreifen können.
Der vollständige Bericht ist hier abrufbar: Analyse der Kampagne mit gefälschten KI-Events.
Dieser Artikel ist ursprünglich auf Niederländisch bei MSP Business erschienen. Zum Originalartikel →
