BitB钓鱼攻击利用AI广告页面窃取凭证
攻击者利用BitB技术伪造Meta Muse Ads等AI广告登录页窃取凭证。该钓鱼平台支持绕过MFA，一个月内约200个邮箱提交信息，整体规模预计更大。
# MFA绕过
共 5 篇相关文章
攻击者利用虚假AI工具窃取广告账户
攻击者借虚假AI工具窃取广告账户。安全机构Island披露，犯罪团伙滥用ChatGPT等品牌，利用浏览器内钓鱼及实时人工干预获取凭证。被盗账户可被用于访问支付方式、预算管理及关联客户资金。
Trump Mobile遭数据泄露 3615名客户信息被公开
Trump Mobile遭勒索团伙入侵，3615名客户隐私泄露。攻击者利用无多因素认证漏洞，通过关联公司员工感染系统，获取姓名、住址及订单详情等敏感信息。
超1700家美国水务机构凭证遭窃
SpyCloud发现超1700家美国水务机构凭证遭窃。近两成受检者密码泄露，250家远程接入系统暴露，单一供应链漏洞更波及百余家组织，关键基础设施面临严峻威胁。
微软联合执法机构瓦解AI钓鱼服务EvilTokens
微软联合执法机构瓦解AI钓鱼服务EvilTokens。该工具曾入侵全球超万家组织，利用AI分析邮件以绕过双重验证。行动查封50余网站并逮捕两人，系首次打击端到端AI犯罪服务。