1. Een georganiseerde campagne maakt gebruik van valse advertentieproducten, die zich voordoen als bekende AI-diensten zoals ChatGPT, Claude en Gemini, om wachtwoorden en multifactorauthenticatiecodes te stelen van medewerkers van bureaus, mediakopers en beheerders van advertentieaccounts.
2. De aanvallers gebruiken overtuigende websites en menselijke operators om slachtoffers door frauduleuze inlogschermen te leiden. Dit gebeurt zonder de noodzaak om malware te downloaden.
3. De campagne maakt gebruik van uitnodigingsmails die adverteerders naar pagina's leiden die de planning van campagnes, bestedingsaudits en accountverbindingen beloven.
4. Elke valse productaanbieding heeft een specifieke reden om een account te verbinden. Zo beloven ChatGPT-nabootsingen wekelijkse Google Ads-briefings, bieden Gemini-pagina's ondersteuning voor het manageraccount, en krijgen Claude-aanbiedingen een eigen advertentieportaal. De branding van Perplexity en Manus komt ook voor in deze operatie.
5. Het nieuwste lokmiddel, Muse Ads, verscheen op 16 september 2026, acht dagen nadat Meta Muse had aangekondigd.
6. De imitaties passen zich aan verschillende besturingssystemen aan, waaronder Windows, macOS, iOS en Android, en reproduceren details zoals donkere modus en bedieningselementen voor mobiele browsers.
7. Bij het klikken op "Connect" wordt geen echt Google-authenticatievenster geopend. In plaats daarvan toont de website een tweede browser binnen de echte browser met een adresbalk en een sloticoon. De werkelijke pagina blijft op door de aanvaller gecontroleerde infrastructuur draaien. De inlogformulieren en het valse browservenster van de nieuwste aanbiedingen hergebruiken bestaande code van bredere platforms, wat laat zien hoe snel operators nieuwe productverhalen aan bestaande infrastructuur konden koppelen.
8. Achter de interface worden apparaatkenmerken, locatie en ingediende inloggegevens vastgelegd.
9. Aanvallers kunnen hun eigen beheerders toevoegen en de toegang van de legitieme eigenaar beperken.
10. Eén gecompromitteerd manageraccount kan meerdere klanten, hun factureringsprofielen en goedgekeurde advertentiebudgetten blootleggen. Gevirtualiseerde advertentieaccounts kunnen frauduleuze campagnes financieren of worden verkocht aan andere criminelen.
11. De aanpak vertoont gelijkenissen met eerdere aanvallen met valse AI-advertentie-apps, waarbij vertrouwde technologie-merken werden gebruikt om credential-verzoeken legitiem te laten lijken.
12. Onderzoekers van Island.io identificeerden deze operatie en zagen honderden inzendingen van slachtoffers. De activiteit ging door op 6 oktober 2026.
13. Dezelfde Next.js en Socket.IO-infrastructuur wordt gebruikt voor AI-advertentiepagina's, terugbetalingsclaims en valse wervingssites.
14. Onderzoekers hebben één backend gekoppeld aan 73 gescande sites met 25 paginadomeinen tussen 27 mei en 20 juni 2026, wat ogenschijnlijk niet-gerelateerde lokmiddelen via gedeelde infrastructuur verbindt. Oudere broncode, blootgelegd via openbare GitHub-repositories, bevatte overeenkomende routes, het drie-wachtwoord-herhalingsmodel en Telegram-gebaseerde besturingselementen.
15. Menselijke operators kiezen de volgende authenticatiestap terwijl ze de echte login proberen, met ondersteuning voor sms-codes, authenticatorcodes, Google-goedkeuringen, QR-verificatie, getalafstemming en Okta push-verzoeken. Een wachtscherm houdt slachtoffers bezig terwijl de aanvaller beslist wat hij vervolgens wil aanvragen. Aanvallers kunnen wachtwoorden weigeren, authenticatie-uitdagingen selecteren en slachtoffers omleiden na voltooiing van het proces.
16. Er worden drie afzonderlijke wachtwoordpogingen bewaard, waardoor een operator kan beweren dat een invoer mislukt is en een nieuwe kan aanvragen, terwijl alle door het slachtoffer verstrekte waarden worden behouden.
17. Het zichtbare platform bouwt inloginterfaces lokaal opnieuw op in plaats van transparant de website van een identiteitsprovider door te sturen, waardoor het verkeer lijkt op gewone applicatieactiviteit.
18. Wervingslokmiddelen creëren een apart risico. Werknemers die werkgerelateerde identiteiten gebruiken bij het solliciteren naar banen, kunnen de e-mail, bestanden en zakelijke applicaties van hun werkgever blootstellen aan ongeautoriseerde toegang.
19. Het wordt aanbevolen om onverwachte bèta-programma's, advertentietools en accountverbinders te verifiëren via officiële websites van leveranciers. Gebruikers moeten de buitenste adresbalk van de echte browser inspecteren, niet een venster dat binnen de pagina is getekend.
20. Beveiligingsteams moeten apparaatprofileringsverzoeken, herhaalde wachtwoordvelden en operatorgestuurde gebeurtenissen correleren. Organisaties moeten prioriteit geven aan passkeys en hardware-gebaseerde authenticatie, aangezien de verschuiving naar phishing-bestendige passkeys de afhankelijkheid van herbruikbare wachtwoorden en codes vermindert.
21. Na blootstelling moeten beheerders elk bereikbaar klantaccount controleren op onbekende beheerders, gewijzigde herstelgegevens en ongeautoriseerde campagnes of uitgaven, in plaats van alleen het oorspronkelijke account te controleren. Het herstellen van toegang kan weken of maanden duren.