Sviksamlegar Anthropic-boðanir nota blekkingu til að stela innskráningarupplýsingum

Tölvuöryggisfyrirtækið Cofense hefur afhjúpað vefkrækjuherferð sem nýtir sér mikla áhuga á gervigreind og Anthropic-tækni. Árásarmaðir senda starfsmönnum fyrirtækja tölvupóst sem virðist koma frá GoTo Webinar og bjóða þeim aðgang að einkaboðuðu Anthropic-forskoðunarfundi. Þegar notendur smella á tengil eru þeir sendir á falsa vefsíðu sem hermir eftir Zoom-boðun.

Herferðin notar snjótt blekkingar til að komast framhjá öryggisverkfærum. Árásarmaðir nota styttri vefföng, dulkóðuð lénsheiti og tvær CAPTCHA-síður til að koma í veg fyrir að öryggiskerfi greini árásina. Þegar notendur klára CAPTCHA-síðurnar eru þeir beðnir um að skrá sig inn með Google eða Microsoft-reikningum. Falsa Google-síðan tekur aðeins notendanöfn en falsa Microsoft-síðan tekur bæði notendanöfn og lykilorð.

Frankur Dickson frá Dickson Research bendir á að árásarmaðir völdu Anthropic ekki af tilviljun heldur vegna þess að fyrirtækið er nú heitt efni í fréttum. Hann segir að ótti við að missa af einhverju (FOMO) sé ein elsta blekkingaaðferð og að fyrirtæki sem bjóða gated previews og biðlistar ætti að bera ábyrgð á því að þjálfa starfsmenn til að búast við þessari tegund boðana.

Sérfræðingar mæla með því að fyrirtæki staðfesti allar gervigreind-forskoðunarboðanir í gegnum þekkta tengiliði, fylgist með vörumerkjabreytingum frá tölvupósti til innskráningarsíðu og setji upp vefkrækju-ónæma tvíþætta auðkenningu. Dickson leggur áherslu á að starfsmenn ættu ekki að vera síðasta varnarlína gegn svikum og að fyrirtæki beri ábyrgð á að vernda aðgangsorð.