Belegte ATT&CK-Technik zum Erstzugriff+6
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Fake ChatGPT, Gemini, and Claude Ad Portals Capture Credentials and MFA Codes
Eine neue Phishing-Plattform imitiert Werbeportale für KI-Chatbots wie ChatGPT und Gemini, um Zugangsdaten und MFA-Codes zu stehlen. Betroffen sind Nutzer, die über gefälschte Einladungs-E-Mails auf diese Seiten gelockt werden. Es wird empfohlen, bei der Eingabe von Anmeldedaten stets die echte URL zu überprüfen und Misstrauen gegenüber unerwarteten Angeboten zu zeigen.
SecBoard-Einordnung
Diese Phishing-Kampagne zielt darauf ab, Zugangsdaten und Multi-Faktor-Authentifizierungscodes zu stehlen, was zu einem vollständigen Kontokompromiss führen kann. Der Einsatz von "Browser-in-the-Browser"-Angriffen macht die Erkennung für Endnutzer schwieriger.
Realistisch schlimmster Fall: Der schlimmste Fall ist der vollständige Verlust von Benutzerkonten für KI-Dienste und möglicherweise andere verknüpfte Dienste, da Angreifer sowohl Zugangsdaten als auch MFA-Codes erbeuten können. Dies könnte zu Datenlecks, Identitätsdiebstahl oder der Nutzung der kompromittierten Konten für weitere Angriffe führen.
Empfehlung: Überprüfen Sie immer die URL von Anmeldeseiten, insbesondere bei KI-Chatbot-Diensten, und seien Sie misstrauisch gegenüber unerwarteten E-Mails oder Angeboten, die zur Eingabe von Zugangsdaten auffordern. Schulen Sie Benutzer in der Erkennung von Phishing-Angriffen und der Überprüfung von Website-Legitimität.
Betroffen
Nutzer, die auf gefälschte Einladungs-E-Mails klicken und auf betrügerischen Anmeldeseiten für KI-Chatbots wie ChatGPT, Gemini und Claude ihre Zugangsdaten eingeben.
Prüfen
3- ▸Überprüfen Sie E-Mail-Filterregeln auf die Erkennung von Phishing-E-Mails, die auf KI-Chatbot-Dienste abzielen.
- ▸Führen Sie Awareness-Schulungen für Benutzer durch, um sie über "Browser-in-the-Browser"-Angriffe und die Notwendigkeit der URL-Überprüfung aufzuklären.
▸ 1 weitere▾ weniger
- ▸Implementieren Sie strenge Richtlinien für die Nutzung von Multi-Faktor-Authentifizierung (MFA) und bevorzugen Sie physische Sicherheitsschlüssel oder App-basierte MFA gegenüber SMS-basierten Methoden, die anfälliger für Phishing sind.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue geografische Reichweite der Kampagne ist nicht spezifiziert.
- ▸Die spezifischen Tools oder Infrastrukturen, die von den Angreifern verwendet werden, sind nicht spezifiziert.
- ▸Die Anzahl der betroffenen Organisationen oder Personen ist nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
- Können wir Initial Access detektieren?
- Können wir Stealth detektieren?
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Nutzer, die über gefälschte Einladungs-E-Mails auf diese Seiten gelockt werden.“
„um Zugangsdaten und MFA-Codes zu stehlen“
„Nutzer, die über gefälschte Einladungs-E-Mails auf diese Seiten gelockt werden.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
1
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
ATT&CK-Heatmap