攻击者仿冒ChatGPT、Gemini和Claude等AI品牌，窃取广告账户凭据与MFA代码

攻击者利用仿冒ChatGPT、Gemini、Claude、Manus等AI品牌的虚假营销工具，诱导广告主连接Google账户。钓鱼平台采用browser-in-the-browser界面和人工运营者，收集凭据、MFA信息及设备指纹，支持Google、Meta、TikTok和Okta流程。Island称活动仍在持续，已观察到“数百个受害者提交”，被盗广告账户可能关联支付方式、预算及客户账户。