Island

does not identify A vulnerability in Muse or an advertising platform

“Island noemt geen kwetsbaarheid in Muse of een advertentieplatform.”

does not count Unique people, successful account takeovers or lost amounts, and names no affected agencies or clients

“Het rapport telt geen unieke personen, geslaagde accountovernames of verloren bedragen en noemt geen getroffen bureaus of klanten.”

saw Hundreds of victim submissions and said the activity was continuing at publication

“Island zag honderden inzendingen van slachtoffers en zegt dat de activiteit bij publicatie doorging.”

found Shared Next.js and Socket.IO infrastructure

“De onderzoekers vonden gedeelde Next.js- en Socket.IO-infrastructuur.”

linked The advertising portals to fake recruitment pages and false refund sites

“Island verbindt de advertentieportalen aan nep-recruitmentpagina’s en valse terugbetalingssites.”

saw The same sign-in routes for Google, Meta, TikTok and Okta

“Island zag dezelfde aanmeldroutes voor Google, Meta, TikTok en Okta.”

found Similar portals for Gemini, Claude, ChatGPT and Perplexity

“Island vond vergelijkbare portalen voor Gemini, Claude, ChatGPT en Perplexity.”

saw Hundreds of credential submissions, but it has no confirmed count of compromised accounts or financial losses

“Island zag honderden gegevensinzendingen, maar geeft geen bevestigd aantal overgenomen accounts of geldverlies.”

reports A human-operated platform uses fake ad tools for ChatGPT, Gemini, Claude and Muse to intercept advertising managers’ passwords and MFA responses live

“Island meldt op 6 oktober dat een door mensen bediend platform nep-adtools voor ChatGPT, Gemini, Claude en Muse gebruikt om wachtwoorden en MFA-antwoorden van advertentiebeheerders live te onderschepp”

captured A page on museads.ai

“Island legde op 19 september een pagina vast.”

noemde AgentBaiting

“Island doopt de techniek AgentBaiting.”