Los hackers están utilizando invitaciones falsas a eventos de OpenAI, SpaceX y Anthropic para atraer a empleados a ataques de phishing, empleando dos plataformas de phishing como servicio (PhaaS) diferentes para robar credenciales de cuentas de Microsoft y Google, así como sesiones de autenticación.
Según un nuevo informe de Push Security, los atacantes utilizan páginas de registro de eventos convincentes que ofrecen acceso gratuito a servicios de IA premium y otras recompensas para engañar a las víctimas y que inicien sesión con sus cuentas corporativas.
Lo interesante de estos ataques es que las mismas páginas de phishing integran dos plataformas de phishing como servicio (PhaaS) distintas, Kali365 y VoidProxy, para atacar cuentas de Microsoft y Google mediante diferentes técnicas de autenticación.
Kali365 realiza ataques de phishing de código de dispositivo de Microsoft, mientras que VoidProxy actúa como un proxy inverso de intermediario (AiTM) para interceptar los inicios de sesión de Google y robar las cookies de sesión de autenticación.
El ataque a Microsoft también utiliza VoidProxy como segunda etapa, lo que permite a los atacantes capturar credenciales y cookies de sesión tras obtener tokens de autenticación a través de Kali365.
Push Security afirma haber detectado y bloqueado las visitas a las páginas de registro de eventos maliciosas a finales de octubre de 2026.
Esta campaña surge tras una similar documentada por ANY.RUN en julio, en la que atacantes abusaron de páginas legítimas de eventos de Zoom para promocionar eventos falsos de Meta, OpenAI y Anthropic, lo que derivó en ataques de phishing de código de dispositivo y AiTM.
Cofense también informó recientemente sobre correos electrónicos de phishing que suplantaban invitaciones a eventos de Anthropic, distribuidos a través de la infraestructura de correo electrónico de GoTo Webinar y que redirigían a los destinatarios a través de múltiples sitios web a páginas de registro falsas.
El proveedor de monederos de criptomonedas MetaMask afirmó que un reciente incidente de seguridad no ha afectado a sus monederos ni a su infraestructura. El mon...
Leer artículo →Investigadores del XLab de QiAnXin informaron esta semana que se ha descubierto una puerta trasera oculta en el servidor web que ejecuta Control Web Panel (CWP)...
Leer artículo →La firma de análisis de blockchain Chainalysis ha revelado que su investigación en curso sobre el ciberataque dirigido a sus sistemas también expuso nombres, no...
Leer artículo →