Фальшивые сайты и поддельные приложения Sora 2 используются мошенниками для кражи данных пользователей
Изображение: Zulfugar Karimov (unslash)
ИБ-эксперты из Palo Alto Networks зафиксировали масштабную фишинговую атаку, в рамках которой преступники маскируют вредоносные сайты под официальные страницы продуктов OpenAI. Основной целью новой кампании стал ИИ-генератор Sora 2, вызвавший волну интереса после недавнего релиза в США и Канаде.
На фоне ограниченного доступа к сервису злоумышленники запустили серию сайтов-клонов, оформленных на разных языках, в том числе и на русском. Под предлогом участия в розыгрышах, онлайн-опросах или криптовалютных ивентах жертву заманивают на поддельные страницы, где её просят ввести логин и пароль.
Аналитики Palo Alto Networks сообщили, что им удалось выявить по меньшей мере 14 фальшивых доменов, действующих в рамках этой мошеннической схемы. На одном из сайтов предлагались четыре якобы официальных варианта подписки на Sora 2.
Визуально страница в точности воспроизводила дизайн оригинального ресурса OpenAI, но при этом содержала скрытые технические признаки подлога — в частности, метаданные на китайском языке. После выбора подписки посетитель перенаправлялся на подставную форму авторизации, где должен был ввести данные своей учётной записи.
По словам специалистов Palo Alto Networks, подделки отличаются высоким уровнем исполнения: переводы сделаны грамотно, верстка соответствует оригиналу, а интерфейс не вызывает подозрений у большинства пользователей. Это позволяет обмануть широкую аудиторию, особенно тех, кто хочет получить доступ к новой разработке OpenAI до её официального релиза за пределами США и Канады.
Как отмечают эксперты, после перехвата доступа к аккаунтам жертв мошенники не ограничиваются одной атакой. У пользователей могут запросить повторное подтверждение данных, предложить перейти на премиальные услуги или уговорить купить токены SORA2 и $SORA2. Эти псевдовалюты описываются как якобы обладающие мгновенной ликвидностью и не подлежащие налогообложению. Все предложения строятся на ложной информации и нацелены на выманивание денег под видом вложений.
