Mitarbeiter müssen für Phishing-Angriffe sensibilisiert werden, insbesondere für gefälschte Anmeldeseiten und Pop-up-Fenster.
Belegte ATT&CK-Technik zum Erstzugriff+6
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Fake ChatGPT, Gemini Sites steal advertising accounts, MFA codes
Eine neue Phishing-Kampagne nutzt gefälschte KI-Websites (z.B. ChatGPT, Gemini), um Anmeldeinformationen und MFA-Codes von Werbekonto-Managern zu stehlen. Betroffen sind Agenturmitarbeiter und Medieneinkäufer, deren Konten oft Zugriff auf mehrere Kunden haben. Nutzer sollten extrem vorsichtig sein bei Anmeldeaufforderungen auf scheinbar legitimen Seiten und stets die URL sowie die Echtheit von Pop-up-Fenstern genau überprüfen.
SecBoard-Einordnung
Der Diebstahl von Werbekonten kann zu erheblichen finanziellen Verlusten durch betrügerische Werbeausgaben und zum Verlust des Zugangs zu wichtigen Marketingplattformen führen.
Realistisch schlimmster Fall: Angreifer erlangen vollständige Kontrolle über Werbekonten, schalten betrügerische Kampagnen, leeren Budgets und kompromittieren die Markenreputation der Kunden.
Empfehlung: Mitarbeiter müssen für Phishing-Angriffe sensibilisiert werden, insbesondere für gefälschte Anmeldeseiten und Pop-up-Fenster. URLs sind stets sorgfältig zu überprüfen und Multi-Faktor-Authentifizierung (MFA) zu stärken.
Betroffen
Agenturmitarbeiter, Medieneinkäufer und Administratoren, die Werbekonten verwalten und Zugriff auf mehrere Kundenkonten haben.
Prüfen
3- ▸Überprüfen Sie, ob Ihre Mitarbeiter in der Lage sind, gefälschte Anmeldeseiten und Browser-in-the-Browser-Techniken zu erkennen.
- ▸Stellen Sie sicher, dass alle kritischen Konten, insbesondere Werbekonten, eine starke Multi-Faktor-Authentifizierung (MFA) verwenden.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Phishing-Simulationen durch, die auf die Erkennung von gefälschten KI-Websites und Anmeldeaufforderungen abzielen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen Methoden zur Verbreitung der Phishing-Links sind nicht detailliert beschrieben.
- ▸Es wird nicht angegeben, welche spezifischen Werbeplattformen betroffen sind (z.B. Google Ads, Meta Ads).
- ▸Die genaue geografische Reichweite der Kampagne ist nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
- Können wir Initial Access detektieren?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Eine neue Phishing-Kampagne nutzt gefälschte KI-Websites (z.B. ChatGPT, Gemini), um Anmeldeinformationen und MFA-Codes von Werbekonto-Managern zu stehlen.“
„Anmeldeinformationen und MFA-Codes von Werbekonto-Managern zu stehlen.“
„Nutzer sollten extrem vorsichtig sein bei Anmeldeaufforderungen auf scheinbar legitimen Seiten und stets die URL sowie die Echtheit von Pop-up-Fenstern genau überprüfen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
1
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
ATT&CK-Heatmap