ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Browser-in-the-Browser

ภาพรวมแท็กนี้

2 ข่าว

ฟิชชิงปลอมเป็นพอร์ทัลโฆษณาของ ChatGPT, Gemini และ Claude ขโมยรหัสผ่านพร้อมรหัส MFA — กดปุ่ม Connect แล้วเจอหน้าต่างล็อกอินปลอมแบบ Browser-in-the-Browser

Fake ChatGPT Gemini and Claude ad portals use browser-in-the-browser login windows to capture credentials and MFA codes
บริษัท Island เปิดโปงแพลตฟอร์มฟิชชิงที่มีคนคุมแบบเรียลไทม์ ปลอมเป็นผลิตภัณฑ์โฆษณาของแชตบอต AI เช่น Gemini, Claude, ChatGPT, Perplexity, Meta Muse และ Manus เมื่อเหยื่อกดปุ่ม Connect จะเจอหน้าต่างล็อกอินปลอมแบบ Browser-in-the-Browser ที่แสดงโดเมนจริงอย่าง accounts.google.com ผู้ควบคุมเห็นรหัสผ่านทุกครั้งที่พิมพ์และเลือกได้ว่าจะให้เหยื่อเจอ MFA แบบใดต่อ เป้าหมายคือพนักงานเอเจนซีและผู้ดูแลบัญชีโฆษณาเพื่อยึดบัญชีไปใช้หรือขายต่อ เว็บ museads.ai โผล่หลัง Meta เปิดตัว Muse เพียงราวหนึ่งสัปดาห์
ที่มา: The Hacker News
อ่านต่อ →

ฟิชชิงปลอมสัมภาษณ์งานสวมแบรนด์ดัง 30+ ราย ขโมยบัญชี Google — ใช้ Browser-in-the-Browser หลอกหน้าล็อกอินปลอม

phishing fake job interview impersonating big brands to steal google accounts
นักวิจัยจาก Team Cymru เปิดโปงแคมเปญฟิชชิงที่ปลอมเป็นการสัมภาษณ์งานจากแบรนด์ดังกว่า 30 ราย เช่น Adobe, Netflix, Coca-Cola และ OpenAI เพื่อขโมยบัญชี Google ของนักการตลาด ผู้โจมตีฉวยใช้แพลตฟอร์ม HR และบริการคลาวด์ของแท้ทำ redirect ซ้อนหลายชั้น ก่อนพาเหยื่อไปหน้าปลอม แล้วใช้เทคนิค Browser-in-the-Browser สร้างป๊อปอัปล็อกอิน Google ปลอมที่แยกจากของจริงแทบไม่ออก
ที่มา: BleepingComputer
อ่านต่อ →