文章总结： 该文档披露一起针对企业营销人员的大规模真人值守交互式钓鱼攻击，攻击者伪造ChatGPT、Claude等AI产品广告后台，利用BitB技术伪造官方登录窗口，并通过Socket.IO实时下发MFA验证挑战收割高权账号。建议企业推行FIDO2硬件密钥、拦截新建域名并强化浏览器安全管控以防御此类社工钓鱼。 综合评分： 85 文章分类： 威胁情报,安全意识,社会工程学

【安全圈】伪造ChatGPT与Claude广告后台：真人操盘钓鱼收割MFA令牌

安全圈

2026年10月7日 19:00 江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关键词

黑客

💡 威胁情报：网络安全机构 Island 今日公开曝光一起针对企业营销人员的大规模“真人值守交互式钓鱼平台（Human-operated Phishing Platform）”。攻击者紧跟生成式 AI 商业化风口，高仿了 ChatGPT、Google Gemini、Anthropic Claude、Perplexity 等热门 AI 产品的“广告投放后台与企业授权中心”。利用高隐蔽的“浏览器内置浏览器（BitB）”技术伪造官方登录窗口，并在后台由黑客真人操作员通过 Socket.IO 指令实时下发 MFA 双因子验证挑战，直接收割 Google 与 Okta 高权账号。

⚡ 诱饵包装：紧跟大模型营销产品热点

随着各大 AI 厂商相继试水广告变现与商业化引流，许多广告代理商、媒体采购员和企业数字营销人员急于抢占先机。黑客团伙精准拿捏这种心理，打造了全套逼真的冒牌 SaaS 产品矩阵：

• 假冒 Meta Muse 广告门户（museads.ai）：

  在 Meta 发布其个人 AI 助手 Muse 仅一周后上线，声称为广告主提供自动化投放与预算审计功能。

• 假冒 Gemini / ChatGPT / Claude 推广后台：

  声称支持与 Google Ads MCC 经理账号、Anthropic 广告主门户直接互通。

• 统一诱导动作：

  所有冒牌平台核心页面均放置显眼的“Connect（连接账号）”按钮，诱骗企业营销人员授权登录。

🔍 攻防对抗核心：BitB 伪造与真人实时调控

1. 完美的 BitB（Browser-in-the-Browser）视觉欺骗

受害者点击“Connect”后，网页并不会跳出常规外链，而是在当前浏览器视窗内用 HTML/CSS 绘制一个高仿的“弹出式浏览器窗口”。该窗口内自带合法的地址栏（显示 accounts.google.com 或企业的 *.okta.com 租户域名），普通用户甚至难以通过右键检查区分其与真实弹窗的差异。

2. 后台黑客真人同步操作与 MFA 动态透传

该平台基于 Next.js 与 Socket.IO 架构，打通了受害者浏览器与攻击者中控台的实时双向长连接。当受害者输入用户名和密码时，攻击者立刻在后台尝试登录真实企业系统：

• 如果系统触发手机短信验证，黑客一键发送 /2fa 指令，受害者页面立刻切换为短信验证码输入框；
• 如果系统要求 Google Authenticator 扫码或数字匹配，黑客发送 /googlePrompt 或 /verifyTap，让受害者直接完成核验；
• 如果受害者输错，黑客发送 /wrong2fa 要求重试，实现全流程高度自动化的会话劫持。

📦 攻击面与企业防御加固指南

这一钓鱼集群不仅伪造 AI 广告系统，还包含针对特斯拉、耐克等知名公司的假冒招聘门户，以及 Google Ads 退款申诉页面。针对此类人机结合的现代社工钓鱼，企业需从架构端截断：

1. 推行基于 FIDO2 / WebAuthn 的抗钓鱼硬件凭据

传统的 SMS 短信验证码和 TOTP 数字验证码极易被 BitB 中继拦截。全面落地 FIDO2 硬件安全密钥或 Passkey，可在握手层强制绑定浏览器的真实物理域名（RP ID），即使钓鱼网页再逼真，密钥也不会向伪造域名发送认证凭据。

2. 强化企业代理与浏览器安全管控

在安全网关或企业浏览器中拦截新建域名（Newly Registered Domains，如注册未满 30 天的 *ads.ai 后缀站点），重点监控针对广告优化、投流工具的邮件附件与外链访问。

END

阅读推荐

【安全圈】AI垃圾报告泛滥成灾：Google暂停开源软件漏洞赏金

【安全圈】黑客骨干约旦落网：ShinyHunters核心遭捕，FBI深入撕开7000万黑产链

【安全圈】Atlassian曝9.3分严重漏洞：未授权遍历直读8款企业核心系统文件

【安全圈】Rejetto HFS曝9.3分严重漏洞：弱伪随机数致伪造Session，攻击者已发起在野RCE

【安全圈】Citrix NetScaler曝在野0day漏洞：内存溢出瘫痪SAML认证，官方发布紧急更新

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】伪造ChatGPT与Claude广告后台：真人操盘钓鱼收割MFA令牌》