Forscher des Browser-Sicherheitsunternehmens Island haben eine Phishing-Kampagne entdeckt, die Mitarbeiter von Werbeagenturen, Mediaeinkäufer und Kontomanager über Websites ins Visier nimmt, die sich als ChatGPT, Gemini, Claude und Perplexity ausgeben. Diese Seiten zielen auf Konten ab, über die normalerweise Budgets und Kampagnen für mehrere Kunden verwaltet werden. Dadurch erhalten die Angreifer die Möglichkeit, Guthaben für betrügerische Kampagnen auszugeben oder die Konten an Cyberkriminelle weiterzuverkaufen.
Die Kampagne verbindet KI-Tools mit Szenarien aus der Werbebranche: Die gefälschten Websites behaupten, dabei zu helfen, Käufer zu erreichen, Werbebriefe zu erhalten sowie Kampagnen und Ausgaben zu planen und zu überprüfen. Die Schaltfläche „Verbinden“ öffnet jedoch keinen echten Anmeldevorgang, sondern zeigt ein gefälschtes Google-Fenster innerhalb der Seite an, dessen Adressleiste den Eindruck erweckt, eine Verbindung zur Domain accounts.google.com herzustellen.
Wie funktioniert das gefälschte Browserfenster?
Die Operation basiert auf der Methode „Browser-in-the-Browser“, bei der die bösartige Seite mithilfe gefälschter Benutzeroberflächen-Elemente, einer gefälschten Adressleiste und eines gefälschten Links innerhalb des Browsers ein Fenster erzeugt, das wie das ursprüngliche Anmeldefenster aussieht. Tatsächlich handelt es sich bei dem Fenster um ein zum Sammeln von Opferdaten entwickeltes iframe und nicht um ein echtes OAuth-Fenster, das von der Seite getrennt werden kann.
Den Forschern zufolge passt sich das Phishing-Tool an Windows, macOS, iOS und Android an und unterstützt außerdem verschiedene Darstellungsmodi, darunter den Dunkelmodus. Nach Beginn des Ablaufs kann ein menschlicher Operator die nächsten Schritte steuern, darunter die bis zu dreimalige Abfrage des Passworts, die Anforderung eines per SMS oder über eine Authentifizierungs-App übermittelten Codes sowie die Anzeige von Okta-Push-Anfragen, Google-Zustimmungsaufforderungen und QR-Codes.
Der Operator kann außerdem von den Opfern eingegebene Codes ablehnen, den Vorgang auf einem Wartebildschirm halten oder den Ablauf jederzeit beenden und ausblenden. Die Forscher stellten fest, dass die Plattform Anmeldepfade für Google, Meta, TikTok und Okta unterstützt und dass die Steuerbefehle über Socket.IO-Ereignisse gesendet werden.
Hinweise auf eine umfangreichere Operation
Die Analyse der Infrastruktur zeigte, dass die Kampagne Teil einer größeren Operation ist, die mehrere Köder verwendet, darunter gefälschte Stellenangebote und Seiten zur Rückerstattung von Geld. Die mit der Operation verbundenen Seiten verwenden gemeinsam Next.js, Socket.IO und ähnliche API-Endpunkte. Viele von ihnen greifen außerdem auf Vercel-Backends zurück, die auf Railway oder Render gehostet werden.
Die Forscher konnten die Aktivitäten bis in den März zurückverfolgen, nachdem sie alten Quellcode in falsch konfigurierten öffentlichen GitHub-Repositories entdeckt hatten. Der Telegram-Steuerkanal erhielt Hunderte Datensätze von Opfern, wobei diese Zahl nicht belegt, wie viele Konten tatsächlich kompromittiert wurden.
Worauf sollte man achten?
Die Kampagne zeigt, dass das Auftreten eines KI-Tools als Frontend nicht bedeutet, dass der Anmeldevorgang sicher oder echt ist. Ein praktischer Hinweis auf ein Browser-in-the-Browser-Fenster ist, dass es nicht aus dem Browserfenster herausbewegt oder in der Größe verändert werden kann – Funktionen, die bei echten OAuth-Fenstern normalerweise verfügbar sind. Die Forscher weisen außerdem darauf hin, dass die Plattform keinen transparenten Reverse-Proxy verwendet, sondern die Benutzeroberfläche des Dienstanbieters lokal nachbildet und Anmeldedaten sowie den MFA-Status über ihre eigenen Schnittstellen sammelt. Dadurch wirkt der Netzwerkverkehr wie eine Verbindung zwischen einem KI-Produkt und einem nicht damit verbundenen Backend-Dienst.