Злоумышленники используют приглашения на фальшивые мероприятия OpenAI, SpaceX и Anthropic для кражи данных рабочих аккаунтов Microsoft и Google. На страницах регистрации обещают бесплатный доступ к платным сервисам и другие вознаграждения.
Push Security обнаружила и заблокировала переходы на такие страницы в конце октября 2026 года. Одна из них рекламировала мероприятие OpenAI «ChatGPT for Social & Digital Marketing Teams» и обещала три месяца подписки ChatGPT Pro.
Другая страница приглашала на закрытое мероприятие SpaceX, назначенное на 12 ноября, и предлагала три месяца тарифа Grok Heavy или «акцию SpaceX». Исследователи также нашли страницу с приглашением на мероприятие Anthropic в рамках AWS re:Invent 2026. Позже её закрыли.
Перед регистрацией сайты показывали Cloudflare CAPTCHA, чтобы затруднить автоматическое обнаружение. Затем посетителю предлагали войти с рабочим аккаунтом Microsoft или Google.
При выборе Microsoft фишинговая страница обращалась к сервису Kali365, который создавал код входа по протоколу Microsoft device code. Пользователя просили скопировать этот код и ввести его на настоящем сайте Microsoft. После подтверждения злоумышленники получали токены доступа к аккаунту и подключённым сервисам.
Затем жертву могли перенаправить на поддельную страницу входа Microsoft, работающую через VoidProxy. Она перехватывала пароль и cookie активной сессии.
При выборе Google открывалось окно с копией страницы входа. VoidProxy передавал запросы между браузером пользователя и настоящим сервисом Google, что позволяло перехватывать пароль, ответы на запросы многофакторной аутентификации и cookie сессии.
Полученные данные могут дать доступ к Microsoft 365, Salesforce, Google Workspace, Dropbox, Slack и другим сервисам, подключённым через единый вход.
Пользователям не следует вводить коды Microsoft, если их прислал незнакомый сайт, или входить в рабочий аккаунт ради обещанного подарка. Организациям рекомендуется ограничить вход по кодам устройства там, где он не нужен, и использовать устойчивую к фишингу многофакторную защиту, например ключи FIDO2.
