Фахівці із захисту інформації зафіксували масштабну фішингову кампанію, у якій зловмисники розповсюджують шкідливе ПЗ через спонсоровану рекламу у пошукових системах. Підроблені оголошення імітують офіційні вебсайти популярних ШІ-сервісів, таких як ChatGPT, Gemini та Claude. Користувачі, які переходять за посиланнями, потрапляють на фішингові сторінки, призначені для викрадення облікових даних та сесійних токенів.

Головною метою атаки є отримання доступу до корпоративних рекламних кабінетів Meta та Google Ads із прив’язаними платіжними картками. Після компрометації акаунтів хакери захоплюють управління та залучають чужі бюджети для подальшого просування шкідливих посилань та фішингових схем.