新型钓鱼攻击仿冒AI站点窃取账户

发生了什么

据Bleeping Computer报道，一种新型钓鱼攻击利用仿冒ChatGPT、Gemini等AI站点窃取广告账户及MFA验证码。该攻击利用浏览器内嵌浏览器（BitB）技术伪造登录界面，并结合人工操作诱导受害者输入密码和MFA代码。研究者发现该行动利用了Meta近期推出的Muse AI agent进行推广。