Badacze ds. cyberbezpieczeństwa ujawnili szczegóły platformy phishingowej podszywającej się pod produkty reklamowe narzędzi AI, takich jak ChatGPT, Gemini i Claude, w celu kradzieży danych logowania i kodów uwierzytelniania wieloskładnikowego (MFA). Platforma wykorzystuje technikę ‘browser-in-the-browser’ (BitB) do tworzenia fałszywych okien logowania, które łudząco przypominają prawdziwe, przechwytując poufne informacje od użytkowników i umożliwiając operatorom przejmowanie kontroli nad ich kontami.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)