سوءاستفاده از پلتفرم هوش مصنوعی گاما در زنجیره فیشینگ برای جعل صفحات ورود مایکروسافت شیرپوینت

مهاجمان سایبری از پلتفرم ارائه مبتنی بر هوش مصنوعی به نام Gamma برای حملات فیشینگ استفاده می‌کنند تا کاربران را به صفحات جعلی ورود مایکروسافت هدایت کنند. این حملات با ایمیل‌های فیشینگ آغاز می‌شوند که حاوی فایل PDF جعلی هستند که در واقع لینکی است که قربانی را به ارائه‌ای در Gamma می‌برد. سپس کاربر از طریق چندین مرحله میانی شامل تأیید Cloudflare Turnstile به صفحه جعلی SharePoint مایکروسافت هدایت می‌شود تا اطلاعات ورود خود را وارد کند.

این روش بخشی از روند رو به رشد حملات فیشینگ است که از سرویس‌های مشروع برای دور زدن بررسی‌های احراز هویت ایمیل استفاده می‌کند. مایکروسافت همچنین هشدار داده که حملات کلاهبرداری مبتنی بر هوش مصنوعی در حال افزایش است و مهاجمان از ابزارهای AI برای تولید محتوای قابل اعتماد و ایجاد پروفایل‌های دقیق از اهداف استفاده می‌کنند. گروه تهدید Storm-1811 نیز تاکتیک‌های جدیدی شامل استفاده از TypeLib COM hijacking و backdoor پاورشل جدید برای حفظ دسترسی به سیستم‌های مخدوش توسعه داده است.