Фишинг под видом AI-ивентов использует бренды OpenAI, SpaceX и Anthropic, чтобы получить доступ к корпоративным аккаунтам Microsoft и Google. Злоумышленники не ограничиваются сбором паролей: они перехватывают действующие сессии и токены авторизации, поэтому обычная двухфакторная защита может не спасти. Для российских компаний это вполне прикладной риск: достаточно сотруднику зарегистрироваться на «закрытый вебинар» с рабочей учётной записью.
Кампанию в конце октября 2026 года обнаружила и заблокировала компания Push Security, сообщает BleepingComputer. Атакующие создают страницы регистрации на события, внешне похожие на сайты известных технологических компаний, и предлагают участникам бонусы: например, три месяца подписки ChatGPT Pro или доступ к закрытому мероприятию SpaceX. Одна из приманок обещала зарегистрировавшимся три месяца Grok Heavy либо «акцию SpaceX».
За витриной из знакомых логотипов работают сразу две платформы «фишинг как сервис»: Kali365 и VoidProxy. Это важная деталь: кампания рассчитана не на один почтовый домен или конкретного провайдера, а на наиболее распространённые корпоративные экосистемы. Пользователь выбирает вход через Microsoft или Google — и получает разные сценарии атаки.
При выборе Microsoft страница запрашивает у Kali365 код авторизации устройства. Жертве предлагают скопировать этот код, открыть официальный сайт входа Microsoft и подтвердить действие. Механика основана на легитимном потоке OAuth 2.0 для авторизации устройств: он нужен, например, когда устройство не умеет нормально показать страницу логина. В руках атакующих полезная функция превращается в ловушку: человек действительно входит на настоящем сайте Microsoft, но выдаёт токен не своему приложению.
Полученный токен может открыть доступ не только к Microsoft 365, но и к подключённым через единый вход сервисам — Salesforce, Google Workspace, Dropbox, Adobe, SAP, Slack, Zendesk или Atlassian. После этого жертву направляют на второй этап: через VoidProxy злоумышленники пытаются дополнительно забрать пароль и cookie активной сессии Microsoft. Иными словами, одной удачной регистрации может оказаться достаточно для нескольких маршрутов компрометации.
Сценарий для Google устроен иначе. Всплывающее окно показывает проксированную страницу входа, которую обслуживает VoidProxy. Такой подход называют adversary-in-the-middle: сервис стоит между браузером пользователя и настоящей страницей авторизации, передаёт формы входа дальше и одновременно собирает логин, пароль, ответы MFA и cookie сессии. Если cookie уже украдена, атакующему не обязательно повторно спрашивать код второго фактора — он может попытаться использовать готовую авторизованную сессию.
Перед регистрационной формой сайты показывают проверку Cloudflare «подтвердите, что вы не робот». Она нужна не для защиты посетителей, а для затруднения автоматического анализа фишингового ресурса защитными системами. Ссылки на приманки маскируют через сокращатели URL от Google и Zapier — доверенный домен на первом переходе снижает настороженность пользователя и иногда помогает письму пройти первичную фильтрацию.
Для создания фальшивых страниц исследователи выделили два набора: ZoomMock и MSDRoot. По данным Push Security, они используют общую инфраструктуру и одинаково выбирают цели, поэтому за обоими комплектами, вероятно, стоит одна группа. В кампании встречались «мероприятие OpenAI для команд социального и цифрового маркетинга», частный ивент SpaceX 12 ноября и страница якобы от Anthropic на AWS re:Invent 2026. Страница с Anthropic к моменту публикации уже была удалена.
Сам приём не возник с нуля. В июле ANY.RUN описывала похожую схему с легитимными страницами Zoom, рекламировавшими поддельные события Meta, OpenAI и Anthropic. Cofense также фиксировала письма от имени Anthropic, отправленные через инфраструктуру GoTo Webinar и ведущие через несколько промежуточных сайтов к фальшивой регистрации. Фишинг под видом AI-ивентов оказался удобной формой социальной инженерии: у сотрудников есть рациональная причина кликнуть по приглашению, а упоминание дефицитного доступа или подписки добавляет спешки.
Практический вывод для ИБ-команд и администраторов не сводится к очередному письму «не переходите по ссылкам». Стоит проверить, кому в организации вообще нужен вход через код устройства, и ограничить этот способ там, где он не используется. Отдельно полезно отслеживать необычные согласия OAuth-приложениям, новые сессии и цепочки единого входа в критичные SaaS-сервисы. Для сотрудников правило проще: код авторизации Microsoft нельзя вводить по просьбе сайта с вебинаром, конкурсом или регистрацией на мероприятие.
Фишинг под видом AI-ивентов показывает неприятную эволюцию атак: злоумышленники всё реже просят отдать пароль прямо на грубой подделке и всё чаще заставляют пользователя пройти легитимную процедуру авторизации в интересах атакующего. Чем больше бизнес завязан на SSO и облачные сервисы, тем ценнее становится не пароль сам по себе, а уже подтверждённая сессия — и тем внимательнее придётся относиться к каждому «бесплатному доступу» от известного бренда.
