Wprowadzenie do problemu / definicja
Phishing pozostaje jednym z najgroźniejszych i najskuteczniejszych wektorów ataku na organizacje. Najnowsza kampania wykorzystująca markę Anthropic pokazuje, że cyberprzestępcy nie muszą sięgać po zaawansowane złośliwe oprogramowanie, aby osiągnąć cel. Wystarczy wiarygodna przynęta, wykorzystanie legalnych usług internetowych oraz kilka prostych mechanizmów utrudniających analizę.
W opisywanym przypadku celem atakujących było przechwycenie danych logowania do kont Google i Microsoft. Kampania została przygotowana tak, aby sprawiać wrażenie ekskluzywnego zaproszenia do prywatnego podglądu nowego narzędzia AI, co dobrze wpisuje się w aktualne zainteresowanie firm rozwiązaniami opartymi na sztucznej inteligencji.
W skrócie
- Atakujący rozsyłali wiadomości e-mail podszywające się pod Anthropic.
- Ofiary były zachęcane do udziału w rzekomym prywatnym preview narzędzia AI.
- Kampania wykorzystywała legalną platformę webinarową do dystrybucji wiadomości.
- Linki były maskowane za pomocą skróconych adresów URL.
- Ścieżka ataku obejmowała dwa etapy CAPTCHA, które utrudniały wykrycie przez systemy bezpieczeństwa.
- Celem było pozyskanie poświadczeń do usług Google oraz Microsoft.
Kontekst / historia
Tematy związane ze sztuczną inteligencją od miesięcy są chętnie wykorzystywane w kampaniach socjotechnicznych. Organizacje aktywnie obserwują rynek modeli AI, narzędzi wspierających produktywność i programów wczesnego dostępu. W rezultacie wiadomość obiecująca prywatny dostęp do nowego rozwiązania może wydawać się wiarygodna i atrakcyjna.
W tej kampanii przestępcy wykorzystali rozpoznawalność marki Anthropic oraz mechanizm budowania poczucia ekskluzywności. Wiadomości miały wyglądać jak legalne zaproszenia biznesowe, ale zawierały niespójności, takie jak błędy w nazwie nadawcy, brak jednolitego brandingu i rozbieżności między markami pojawiającymi się na kolejnych etapach ataku. Mimo to kampania była wystarczająco skuteczna, by dotrzeć do użytkowników, omijając część popularnych zabezpieczeń poczty.
Analiza techniczna
Łańcuch ataku został zbudowany z prostych elementów, które razem znacząco zwiększały szansę powodzenia. Pierwszym z nich było wykorzystanie legalnej usługi webinarowej jako źródła wiadomości e-mail. Dzięki temu nadawca nie wyglądał jak oczywiście złośliwy, co utrudniało klasyczną ocenę reputacyjną.
Kolejnym elementem było użycie skracacza URL. Z perspektywy użytkownika utrudnia to szybkie sprawdzenie rzeczywistego adresu docelowego, a z perspektywy części rozwiązań bezpieczeństwa może ograniczać skuteczność wstępnej analizy linku.
Po kliknięciu użytkownik trafiał na pierwszy etap ochronny w postaci CAPTCHA. Taki mechanizm działał nie jako zabezpieczenie ofiary, lecz jako osłona przed automatycznym skanowaniem. Część silników analitycznych, sandboxów i robotów bezpieczeństwa nie przechodzi poprawnie przez interaktywne testy, przez co nie zawsze dociera do końcowej strony phishingowej.
Następnie ofiara była kierowana na fałszywą stronę rejestracji spotkania, przypominającą legalną platformę wideokonferencyjną, a później również stronę związaną wizualnie z Anthropic. Już na tym etapie widoczna była niespójność brandingu: inna marka w e-mailu, inna na stronie pośredniej i jeszcze inna w pretekście biznesowym. Dla świadomego użytkownika to wyraźny sygnał ostrzegawczy, ale w praktyce wiele osób ignoruje takie rozbieżności, szczególnie gdy działa pod presją czasu.
W dalszej części procesu prezentowano przyciski logowania przez Google lub Microsoft, co nadawało całej operacji pozór standardowego uwierzytelniania jednokrotnego. Przed właściwą stroną wyłudzającą dane pojawiała się jednak druga, niestandardowa CAPTCHA. Według analizy ten etap miał ograniczać skuteczność nie tylko skanerów, ale również części połączeń pochodzących z VPN, sieci Tor i narzędzi używanych przez analityków bezpieczeństwa.
Po przejściu obu etapów użytkownik trafiał na fałszywe strony logowania. Wariant podszywający się pod Google był wizualnie przekonujący, ale częściowo błędnie skonfigurowany i przechwytywał głównie nazwę użytkownika. Wariant naśladujący Microsoft był groźniejszy, ponieważ zbierał zarówno login, jak i hasło. Atakujący wykorzystali przy tym mylące subdomeny oraz konstrukcje adresów imitujące legalne marki.
Konsekwencje / ryzyko
Najpoważniejszym skutkiem takiej kampanii jest przejęcie tożsamości użytkownika firmowego. W przypadku kont Microsoft 365 lub Google Workspace może to oznaczać dostęp do poczty, dokumentów, kontaktów, zasobów projektowych oraz informacji poufnych. Przejęte konto może następnie zostać wykorzystane do dalszego phishingu, eskalacji zaufania wobec innych pracowników oraz poruszania się bocznego w środowisku organizacji.
Ryzyko jest szczególnie wysokie tam, gdzie konto pocztowe stanowi centralny punkt zarządzania tożsamością cyfrową. Dostęp do skrzynki często umożliwia reset haseł do innych usług, analizę procesów biznesowych, przygotowanie ataków BEC oraz przejęcie kolejnych usług powiązanych z użytkownikiem.
Istotnym problemem jest również fałszywe poczucie bezpieczeństwa. Dla wielu osób obecność CAPTCHA lub korzystanie z legalnej platformy może wzmacniać wiarygodność procesu. W praktyce te elementy zostały użyte ofensywnie — jako sposób na ukrycie złośliwego łańcucha i utrudnienie detekcji.
Rekomendacje
Organizacje powinny zakładać, że część wiadomości phishingowych przeniknie przez warstwę ochrony poczty. Dlatego obrona nie może opierać się wyłącznie na filtrach e-mailowych. Konieczne jest uzupełnienie ich o zabezpieczenia tożsamości, monitorowanie kont i procedury szybkiego reagowania.
- Wdrażaj phishing-resistant MFA, szczególnie dla kont uprzywilejowanych i dostępu do krytycznych usług SaaS.
- Stosuj zasadę najmniejszych uprawnień, aby ograniczyć skutki przejęcia pojedynczego konta.
- Analizuj skrócone linki, nietypowe przekierowania i podejrzane subdomeny imitujące znane marki.
- Zwracaj szczególną uwagę na wiadomości rozsyłane z użyciem legalnych platform o dobrej reputacji.
- Szkol użytkowników nie tylko z rozpoznawania literówek, ale także z oceny spójności marki i weryfikacji domen końcowych.
- Rozważ wykorzystanie menedżerów haseł z walidacją domen, które nie uzupełniają danych logowania na fałszywych stronach.
Podsumowanie
Kampania phishingowa podszywająca się pod Anthropic potwierdza, że skuteczny atak nie musi być technicznie skomplikowany. Połączenie atrakcyjnej przynęty, zaufanych usług pośrednich, skróconych linków oraz mechanizmów utrudniających analizę wystarczyło, by ominąć część renomowanych zabezpieczeń poczty.
Dla organizacji najważniejszy wniosek jest jasny: bezpieczeństwo poczty nie może być jedyną linią obrony. O realnej odporności decydują dziś wielowarstwowe mechanizmy ochrony tożsamości, dobre praktyki zarządzania dostępem oraz umiejętność wychwytywania niespójności w pozornie wiarygodnych procesach logowania.
Źródła
- Dark Reading — Anthropic-Themed Phishing Emails Bypass Top Security Tools — https://www.darkreading.com/cyberattacks-data-breaches/anthropic-phishing-emails-bypass-security-tools
- Cofense — Would Your Employees Join a Fake Anthropic AI Preview? — https://cofense.com/blog/would-your-employees-join-a-fake-anthropic-ai-preview