Una campaña de phishing suplanta eventos de OpenAI, SpaceX y Anthropic

El 5 de noviembre de 2026, Push Security informó de una campaña que emplea invitaciones falsas a eventos de OpenAI, SpaceX y Anthropic para atraer a empleados hacia páginas de registro fraudulentas. Los sitios prometen recompensas como acceso temporal a servicios de IA o una participación de SpaceX, pero exigen iniciar sesión con una cuenta corporativa.

La operación combina los kits de phishing ZoomMock y MSDRoot con las plataformas de phishing como servicio Kali365 y VoidProxy. Kali365 genera ataques de phishing mediante códigos de dispositivo de Microsoft, mientras VoidProxy funciona como un proxy inverso de adversario en el medio para interceptar credenciales, respuestas MFA y cookies de sesión de Google.

En los ataques dirigidos contra Microsoft, la víctima recibe instrucciones para introducir un código en la página legítima de autenticación de dispositivos de Microsoft. Después, los atacantes pueden obtener tokens de autenticación y redirigir al usuario a una página de VoidProxy para capturar también la contraseña y la cookie de sesión. En los ataques contra Google, VoidProxy muestra una ventana emergente que retransmite el proceso de inicio de sesión.

Push Security detectó y bloqueó visitas a las páginas maliciosas a finales de octubre de 2026. Los enlaces se distribuían mediante servicios legítimos, incluidos acortadores de Google y Zapier, y campañas anteriores habían utilizado la infraestructura de correo de GoTo Webinar o páginas legítimas de eventos de Zoom.

La compañía recomienda no introducir códigos de autenticación de dispositivos de Microsoft proporcionados por sitios desconocidos y desconfiar de invitaciones que exijan iniciar sesión con cuentas corporativas para obtener recompensas. También señala que las organizaciones pueden restringir la autenticación mediante códigos de dispositivo cuando no sea necesaria y utilizar MFA resistente al phishing, como claves de seguridad FIDO2.

Fuente: BleepingComputer.