Fałszywe zaproszenia od Anthropic omijają bramki pocztowe i wyłudzają loginy Google

Fałszywe zaproszenia od Anthropic przechodzą przez bramki pocztowe znanych producentów i służą do kradzieży loginów do kont Google i Microsoft. Kampanię opisał Cofense. Trwa od września, a wiadomości trafiają do odbiorców na całym świecie od niezidentyfikowanego nadawcy.

Wiadomość obiecuje prywatny pokaz nowego narzędzia AI do mediów społecznościowych, dostępny tylko na zaproszenie. Nadawca podpisuje się „Austin from nthropic”, a jego domena należy do GoTo Webinar. Link rejestracyjny prowadzi na podrobioną stronę spotkania Zoom, która proponuje logowanie przez Google albo Microsoft. Atakujący skracają adresy, dodają CAPTCHA i korzystają z legalnych narzędzi do wideokonferencji, żeby wiadomość nie trafiła do spamu.

Kogo dotyczy

Odbiorców poczty na całym świecie, także firm chronionych przez komercyjne bramki pocztowe (SEG). Celem są konta Google i Microsoft, do których loguje się przez SSO. Według materiału wiadomość zdradzają błąd gramatyczny w temacie, literówka w nazwie nadawcy, brak grafiki Anthropic i przejście z zaproszenia GoTo Webinar na stronę Zoom.