Push Security发现，攻击者批量伪造OpenAI Academy直播、SpaceX私有简报及Anthropic在AWS re:Invent的演讲邀请，诱导受害者进入仿冒页面，再通过Kali365和VoidProxy钓鱼即服务平台窃取账号。攻击同时利用设备码流程和认证会话劫持，试图绕过多因素认证。AI活动邀请的高信任感尤其值得安全团队警惕。🔗 原文链接：https://www.bleepingcomputer.com/news/security/fake-openai-spacex-events-used-to-steal-microsoft-google-accounts/
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
