钓鱼团伙借 Meta Muse 名义用浏览器套浏览器攻击窃取广告账号凭证
Browser-in-browser attacks use fake Meta Muse Ad lure to steal credentials
安全公司 Island 发现，一个针对广告投放管理者的钓鱼活动在 Meta 9 月 8 日发布个人 AI 智能体 Muse 后仅八天，就上线了仿冒产品 Muse Ads 的网站 museads.ai，用浏览器套浏览器（BitB）手法窃取广告账号凭证和 MFA 验证码。
一场针对广告管理人员的钓鱼攻击活动，通过冒充 Gemini、Claude、ChatGPT、Perplexity 和 Manus 来窃取凭证和多因素认证（MFA）验证码，其诱饵阵容中新增了一个假冒的 Muse Ads 产品——就在 Meta 推出其个人 AI 智能体八天之后。
Meta 于 9 月 8 日发布了 Muse，而到了 9 月 17 日，一个极具说服力的网站——museads.ai——便出现在网上，宣传一款名为 Muse Ads 的产品，承诺帮助广告主触达买家并投放赞助广告位。
“运营者已经拥有了这个平台，因此将其适配到一个新品牌只需几分钟，”Island 首席安全研究员 Oleg Zaytsev 告诉 The Register。“引人注目的是，他们如此迅速地将一则时效性公告转化为让某人采取行动的可靠理由。同一个平台随后还可以围绕其他熟悉的任务重新包装，从连接业务工具到申请退款或求职。”
REG AD
这家安全初创公司发现了 Muse Ads 网页，并在深入调查该骗局后发现，只有这个页面是新的。“它的代码，从登录表单到伪造的浏览器窗口，都来自一个更庞大的行动，该行动此前已经为 Gemini、Claude、ChatGPT、Perplexity 和 Manus 运行过虚假广告产品，”Zaytsev 和 Island 研究员 Ofek Ronen 在周二发布的一篇博客文章中写道。
REG AD
所有这些产品都充当了浏览器中浏览器（BitB）攻击的诱饵，旨在诱骗代理机构员工、媒体买家和经理账户管理员将其广告账户凭证——连同存储的支付方式和客户账户——交给数字窃贼。
“对受害者而言，潜在代价是失去广告账户的访问权限、未经授权的广告支出，以及关联客户账户的暴露，”Zaytsev 告诉 The Register。
骗局如何运作
BitB 是一种巧妙的钓鱼技术，最初由一位名为 mr.d0x 的研究员于 2022 年详细披露。它涉及在一个合法窗口内直接构建一个伪造的登录窗口。这个伪造窗口看起来和真的一模一样，带有地址栏、标题和 URL，但它只是一个用于窃取用户凭证的覆盖层。
据 Zaytsev 称，这一手法很可能已为其犯罪运营者带来了丰厚利润，该平台收到了数百份受害者提交的信息，且活动仍在持续。
“仅从一个前端，我们就观察到在大约一个月内涉及约 200 个不同电子邮件地址的提交，”他告诉我们。“运营者在许多类似网站上使用了同一个平台，因此我们估计整个活动的规模要高得多。”
每个虚假广告产品都有自己的页面，ChatGPT 向用户承诺提供周一 Google Ads 简报，Gemini 提供经理账户和关联客户支持，Claude 提供广告门户，Perplexity 推销活动策划和支出审计，而 Manus 则提供私密的 Meta 集成。
每个虚假产品页面还有一个“连接”按钮。当受害者点击“连接”时，它会打开浏览器中浏览器覆盖层，伪造的地址栏显示 accounts.google.com 或某个 Okta 租户，以获取受害者的信任。然而，真实浏览器仍停留在钓鱼域名上，并在受害者输入凭证时将其窃取。
REG AD
运行该活动的人类操作员会查看每个提交内容，并选择受害者看到什么以及被提示做什么。这包括要求输入另一个密码、请求短信或 Okta 验证器代码以绕过 MFA、显示 Google 批准代码或 Okta 推送请求，或显示二维码。
该平台支持 Google、Meta、TikTok 和 Okta 工作流，浏览器覆盖层会适应受害者运行的任何系统：Window、macOS、iOS 或 Android，甚至模仿 Safari 的 URL 胶囊、Chrome 的自定义标签页以及深色模式。
虽然研究人员告诉我们，他们尚未识别出操作该工具包的人员，也未找到其销售名称，但操作者确实通过配置错误的公开 GitHub 仓库暴露了较旧的源代码，从而将这与一场更大规模行动中的某个活动联系了起来。
除了 AI 广告页面外，该行动还使用虚假退款申请和招聘网站作为诱饵，并为 Adidas、Google Careers、Robert Half、Tesla 和 Louis Vuitton 分别构建了不同版本。
所有这些页面都运行在一个 Next.js 和 Socket.IO 技术栈上。许多页面还使用 Vercel 前端，并在其后使用 Railway 或 Render 服务来处理状态和命令。
“一个新品牌或精美页面并不一定意味着一次新攻击。操作者可以快速更换诱饵，但工作流仍必须将某人引导到他们控制的网站上，收集凭据，并引导其完成身份验证，”Zaytsev 说。
“安全团队应维护可信域名的持续基线，检查真实的浏览器地址，并将不同网站上的相似行为关联起来，”他补充道。“攻击者可以快速生成一个令人信服的网站；但建立合法服务的域名历史和声誉要困难得多。AI 可以帮助防御者跟上 AI 生成的网站，尤其是当它们变得更有说服力且出现得更快时。”。 ®
来源：Hacker News · theregister.com