Investigadores de Island han descubierto una campaña de phishing que suplanta herramientas publicitarias asociadas a servicios de IA como ChatGPT, Gemini, Claude, Perplexity, Muse y Manus. Los atacantes utilizan páginas web fraudulentas que incluyen un botón "Connect" y una técnica conocida como Browser-in-the-Browser (BitB) para mostrar falsas ventanas de autenticación aparentemente legítimas. El objetivo es capturar credenciales corporativas y códigos de autenticación multifactor (MFA) en tiempo real, permitiendo el secuestro de cuentas publicitarias y empresariales.
Riesgos asociados
- Robo de credenciales corporativas de servicios como Google, Meta, TikTok y Okta.
- Captura de códigos MFA y aprobación fraudulenta de solicitudes de autenticación.
- Secuestro de cuentas publicitarias con métodos de pago asociados.
- Utilización de técnicas avanzadas de phishing difíciles de detectar para usuarios no expertos.
- Posible acceso posterior a sistemas corporativos y servicios empresariales conectados.
Medidas de protección para la ciudadanía
- Acceder siempre a plataformas de IA y servicios corporativos desde sus sitios oficiales.
- Desconfiar de anuncios patrocinados que prometan herramientas publicitarias o funciones exclusivas relacionadas con IA.
- Verificar la URL real del navegador antes de introducir credenciales.
- No aprobar solicitudes MFA inesperadas o no iniciadas por el usuario.
- Utilizar métodos de autenticación resistentes al phishing, como llaves de seguridad FIDO2 cuando sea posible.
Medidas de protección para PYMEs
- Formar a los empleados sobre técnicas Browser-in-the-Browser (BitB) y phishing avanzado.
- Implantar autenticación multifactor resistente al phishing para cuentas corporativas.
- Supervisar accesos sospechosos a cuentas publicitarias y plataformas SaaS.
- Bloquear dominios de phishing mediante soluciones DNS y filtrado web.
- Monitorizar intentos de autenticación anómalos y activar alertas ante solicitudes MFA inusuales.
Fuente: island.io
