热点事件历史事件

Island披露仿冒AI站钓鱼窃取广告账户

1 篇报道1 个报道来源5 天前更新

先了解这件事

AI 综述

浏览器安全公司Island披露，一波针对广告账户管理者的钓鱼活动利用仿冒ChatGPT、Gemini、Claude和Perplexity的站点，通过浏览器套浏览器（BitB）攻击窃取登录凭证和MFA验证码，并借Meta新推出的Muse AI智能体之名设饵。 Island称，攻击者使用的工具包会按Windows、macOS、iOS和Android调整界面，包括浏览器样式和深色模式；该钓鱼平台支持Google、Meta、TikTok和Okta的登录流程，指令通过Socket.IO事件发送。攻击者可能最多要求输入三次密码，索取短信或验证器验证码以绕过MFA，还会显示Okta推送请求、Google批准提示或二维码。

AI 根据报道生成 · 3 天前更新

报道时间线

沿着报道，了解事件的不同侧面。

10月6日

23:16
BleepingComputer
假 ChatGPT、Gemini 等 AI 站点借浏览器套浏览器攻击窃取广告账户与 MFA 验证码
一波针对广告账户管理者的钓鱼活动利用假 ChatGPT、Gemini、Claude 和 Perplexity 站点，通过浏览器套浏览器（BitB）攻击窃取登录凭证和 MFA 验证码，并借 Meta 新推出的 Muse AI 智能体之名设饵。