假冒OpenAI等公司活动页面钓鱼窃取企业账号

安全公司 Push Security 发布报告披露一批钓鱼攻击：攻击者伪装 OpenAI、SpaceX、Anthropic 的活动注册页面，以免费使用高级 AI 服务等奖励诱导员工用公司账号登录，进而窃取 Microsoft 和 Google 的凭据与会话。 Push Security 称其于 2026 年 10 月下旬检测并拦截了对这些恶意注册页面的访问。攻击使用两个钓鱼平台：Kali365 针对微软账号实施设备代码钓鱼；VoidProxy 则作为中间人反向代理截取 Google 登录并窃取会话 Cookie。 报告建议企业限制不必要的设备代码认证，并采用 FIDO2 安全密钥等抗钓鱼多因素认证，以降低会话被劫持的风险。

AI 根据报道生成 · 50 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。