Sahte yapay zekâ reklamları Google işletme hesaplarını hedefliyor

Island araştırmacılarına göre saldırganlar, yapay zekâ destekli pazarlama ürünleri sunuyormuş gibi görünen sahte web siteleri kuruyor ve kurbanlardan Google hesaplarını “bağlamalarını” istiyor. Amaç, özellikle kredi kartlarına bağlı olabilen işletme hesaplarını ele geçirmek.

Araştırmacılar, platformun önceki sürümlerine ait kaynak kodunun yanlış yapılandırılmış, herkese açık bir GitHub deposunda bırakıldığını da bildirdi. Island, yazı hazırlanırken kampanyanın sürdüğünü ve operasyonu aksatamadığını veya kapattıramadığını söyledi.

Tarayıcı içinde tarayıcı tuzağı

Island’a göre kurban “bağlan”a bastığında tarayıcı içinde tarayıcı (BitB) yöntemiyle sahte bir tarayıcı penceresi ve adres çubuğu gösteriliyor. Bu BitB ekranı, kurbanın gerçek tarayıcısının içinde tam bir tarayıcı arayüzünü taklit ediyor.

Araştırmacılara göre dikkatsiz kurbanlar, sahte arayüzde accounts.google.com gibi meşru bir alan adını görüp kandırılabiliyor. Gerçek alan adı ise sayfanın en dıştaki, gerçek adres çubuğunda görünüyor ve Google, OpenAI veya başka bir meşru şirketle ilişkili olmuyor.

Sahte arayüz, gerçek tarayıcının içinde adres çubuğu dahil tam bir tarayıcı penceresi gibi görünebiliyor.

Canlı operatör ve veri toplama

Island’a göre kimlik avı aracı, ziyaretçinin kullandığı işletim sistemi ve tarayıcıya uyum sağlayacak şekilde sahte arayüzü uyarlıyor. Daha yeni sürümlerde Safari’nin URL görünümü, Chrome’un özel sekmeleri ve karanlık mod gibi ayrıntılar da taklit ediliyor.

Island’a göre kurban giriş yaparken karşı tarafta bir “insan operatör” süreci canlı olarak izliyor ve bir sonraki ekranda ne gösterileceğine karar veriyor. Platformun cihaz parmak izi çıkardığı, IP ve konumdan ekran boyutu ve WebGL bilgilerine kadar veri topladığı ve bildirildiğine göre Google, Meta, TikTok ve Okta giriş ve iş akışlarını desteklediği aktarıldı.

Island’a göre ele geçirilen reklam hesapları, ödeme yöntemlerine, bütçelere ve bağlı müşteri hesaplarına erişim sağlayabiliyor. Yem metinlerinin ajans çalışanları, medya satın almacıları ve yönetici hesap yöneticileri için yazıldığı, ayrıca araştırmacıların platforma “yüzlerce” kurban yönlendirmesi gördüğü belirtildi.