假冒 Meta Muse 等 AI 品牌的 BitB 釣魚平台竊取帳密與 MFA 碼，鎖定廣告業帳號

資安研究人員警告，一波鎖定廣告代理商員工、媒體採購人員及企業管理員的釣魚攻擊，假冒 ChatGPT、Gemini、Claude、Perplexity、Manus 與 Meta Muse 等 AI 品牌，誘騙使用者交出帳號密碼和多重因素驗證（MFA）碼。中央社另報導，Meta 12日推出 Muse Wonder 與 Muse Wonder Full，並宣稱其為公司迄今功能最強大的 AI 模型，可用於編碼及處理金融、法律問題；研究人員則指出，Meta 發布 Muse 助理後不久，便出現假冒相關服務的釣魚網站。 這些網站通常宣稱能協助最佳化廣告活動、檢視支出、連結商務帳號或投放贊助內容，並以「Connect」按鈕引導登入。使用者點擊後，真實瀏覽器內會出現仿造網址列、安全鎖頭與操作介面的登入視窗，構成「瀏覽器中瀏覽器」（Browser-in-the-Browser，BitB）攻擊，目標包括 Google、Meta、TikTok 與 Okta 的工作帳號。 研究人員以 museads.ai 為例指出，該網站宣稱是協助接觸買家的 AI 廣告管理工具，但其底層架構與先前冒充其他 AI 平台的惡意網頁相同，皆採用 Next.js 與 Socket.IO，顯示攻擊者能快速替換品牌與詐騙話術。平台還會蒐集 IP 位址、地理位置、螢幕尺寸與 WebGL 資料，並記錄多次密碼輸入；幕後真人操作者可即時選擇簡訊或驗證器代碼、Google 核准提示、Okta 推播或 QR code 等 MFA 挑戰。 發現這波攻擊的 Island 研究團隊建議，使用者登入服務前應確認最外層瀏覽器的真實網址列，並透過官方網站驗證 AI 整合或外掛服務；企業則可改用實體硬體驗證金鑰或綁定來源的 Passkey，以降低帳號遭接管的風險。