Phishing pod marką ChatGPT wysłał do 100 tys. e-maili dziennie po dane kart

Kampania phishingowa podszywająca się pod ChatGPT wysłała do 100 tys. e-maili w ciągu jednego dnia. Wiadomości nakłaniały do aktualizacji danych płatniczych subskrypcji ChatGPT Plus, a w efekcie wyłudzały dane osobowe i dane kart. Takie wyniki opublikował zespół Microsoft Threat Intelligence.

Badacze opisują rosnącą grupę kampanii, które wykorzystują marki ChatGPT, Microsoft Copilot, DeepSeek i Claude w phishingu, w rozsyłaniu złośliwego oprogramowania przez wyniki wyszukiwania oraz w złośliwych reklamach. W jednym przypadku broker dostępu początkowego oznaczony jako Storm-3075 używał reklam o tematyce AI do dystrybucji ładunków dla kilku innych grup przestępczych. Atakujący wykorzystują zapowiadane premiery i nowe trendy, a do tego wieloetapowe łańcuchy przekierowań i jednorazową infrastrukturę.

Microsoft zaznacza, że kampanie nie oznaczają włamania do samych usług AI. Mechanizm pozostaje ten sam: pośpiech, ciekawość i podszycie się pod znajomą markę. Zmieniło się opakowanie, a prośba o aktualizację płatności za subskrypcję narzędzia AI to jeden z opisanych wzorców.