Зафіксовано нову хвилю фішингових атак, спрямованих на корпоративних співробітників технологічних компаній. Зловмисники масово розсилають електронні листи із запрошеннями на закриті онлайн-заходи та презентації від імені OpenAI, SpaceX та Anthropic. У листах містяться посилання на фейкові сторінки авторизації, побудовані за допомогою інструментів Phishing-as-a-Service, які перехоплюють логіни, паролі та сесійні токени OAuth.

Перехоплення токенів автентифікації дозволяє атакуючим обходити двофакторну автентифікацію і здобувати повний доступ до корпоративних облікових записів у сервісах Microsoft 365 та Google Workspace. За даними аналітиків, у кампанії активно використовуються платформові інфраструктури для перенаправлення трафіку, що ускладнює виявлення злочинної діяльності стандартними спам-фільтрами.