Svikaðir atburðir OpenAI og SpaceX notaðir til að stela aðgangi að Microsoft og Google reikningum
Tölvuþrjóðar nota falsaðar boðanir um atburði frá OpenAI, SpaceX og Anthropic til að laða starfsmenn í vefveiðar og stela innskráningarupplýsingum fyrir Microsoft og Google reikningum.
Tölvuþrjóðar hafa gripið til svikaðra atburðarboðana frá þekktum tæknifyrirtækjum til að framkvæma vefveiðarárásir gegn starfsmönnum. Árásirnar nota falsaðar boðanir um viðburði frá OpenAI, SpaceX og Anthropic til að tæla fólk til að smella á illgert efni.
Höfundar árásanna nota tvö mismunandi vefveiðarþjónustukerfi til að stela innskráningarupplýsingum fyrir Microsoft og Google reikningum, auk auðkenningarlota sem gefa aðgang að viðkvæmum gögnum. Þessi aðferð er sérstaklega áhrifarík vegna þess að hún nýtir traust starfsmanna á þekktum vörumerkjum og atburðum.
Árásirnar sýna hvernig tölvuþrjóðar halda áfram að beita sér fyrir því að finna nýjar leiðir til að komast inn í kerfi stórra fyrirtækja með því að nota félagslega verkfræði og falsaðar boðanir.
Hvað þýðir þetta fyrir Ísland?
Íslensk fyrirtæki og stofnanir sem nota Microsoft og Google þjónustur gætu verið viðkvæm fyrir svipuðum vefveiðarárásir. Mikilvægt er að starfsmenn séu meðvitaðir um hættu á falsaðum atburðarboðunum og geri sér grein fyrir því að stærri fyrirtæki sen
