- Im April fand eine koordinierte Phishing-Kampagne mit über 35.000 Angriffen statt, bei der sich die Angreifer als Google Gemini und OpenAI/ChatGPT ausgaben, um mobile Anwendungen zur Erfassung von Anmeldedaten zu verbreiten.
- Betrügerische Apps geben sich als KI-gestützte Werbetools aus, erfassen jedoch die Anmeldedaten für Facebook/Meta
- Die Kampagne richtet sich an Social-Media-Manager mit Zugriff auf den Meta Business Manager in den USA, Großbritannien und Australien
- Im Apple App Store in Australien und den Vereinigten Staaten wurden schädliche Apps entdeckt
Bedrohungsinformationen
KI-basierte Markenimitation zielt über bösartige Apps auf Meta-Geschäftskonten ab
Wichtige Punkte
Kampagnenübersicht
Das Mimecast Threat Research-Team verfolgt eine Phishing-Kampagne, die die Beliebtheit von KI-Plattformen ausnutzt, um schädliche mobile Anwendungen zu verbreiten. Im Rahmen dieser Kampagne werden vertrauenswürdige Marken, insbesondere Google Gemini und OpenAI/ChatGPT, nachgeahmt, um geschäftliche Nutzer dazu zu verleiten, betrügerische Apps aus dem Apple App Store herunterzuladen.
Der Angriff beginnt mit Phishing-E-Mails, deren Betreffzeilen beispielsweise wie folgt lauten: „ "“ („Google Gemini LLC hat Sie eingeladen, Google Gemini Advertising zu testen“), „" “ („Google Gemini LLC hat Sie eingeladen, Google Gemini Advertising zu testen“) oder „ "“ („ChatGPT hat Sie eingeladen, OpenAI Advertising zu testen“)." Diese Nachrichten geben vor, exklusive Einladungen zum Testen neuer KI-gestützter Werbeprodukte zu sein, und richten sich speziell an Unternehmer und Marketingfachleute, die Werbekampagnen in sozialen Medien betreuen.
Zuordnung zu Handelsgeschäften auf vietnamesischen Konten
Mimecast hat eindeutige Hinweise darauf identifiziert, dass diese Kampagne mit vietnamesischen Angreifern in Verbindung steht, die sich auf den Handel mit Meta Business Manager-Konten spezialisiert haben. Die Kampagnen fügen sich in einen breiteren Trend ein, bei dem von Vietnam aus operierende Akteure kompromittierte Meta-Geschäftskonten erwerben, um diese weiterzuverkaufen oder auszunutzen. Das vietnamesische Ökosystem für den Handel über Kundenkonten funktioniert über verschiedene Kanäle.
Untergrundmarktplätze: Kompromittierte Meta Business Manager-Konten mit aktiven Zahlungsmethoden erzielen in vietnamesischsprachigen Foren und verschlüsselten Messaging-Kanälen Spitzenpreise. Konten mit einer nachgewiesenen Werbekostenhistorie und höheren Ausgabenlimits sind besonders wertvoll.
So ist beispielsweise VIA17 ein frei zugänglicher vietnamesischer Marktplatz für Konten, der offenbar den Zugang zu Social-Media-Konten sowie damit verbundene Dienstleistungen im Zusammenhang mit der Kontoverwaltung kommerzialisiert. Es handelt sich nicht nur um einen einzelnen Verkäufer, sondern um einen repräsentativen Online-Shop innerhalb einer größeren, mit Vietnam verknüpften Dienstleistungswirtschaft im Bereich der Cyberkriminalität, die nachgelagerte Betrugsaktivitäten unterstützt, darunter den Missbrauch von Facebook-Werbekonten.
Netzwerke für Werbebetrug: Vietnamesische Angreifer nutzen kompromittierte Konten, um unbefugte Werbekampagnen durchzuführen, bei denen häufig betrügerische Produkte oder Dienstleistungen beworben werden, während die Kosten dem rechtmäßigen Kontoinhaber in Rechnung gestellt werden. Diese Aktivität generiert Einnahmen, während das gehackte Konto die Kosten trägt.
