Nep-AI-evenementen stelen Microsoft-tokens en Google-sessies

Nepuitnodigingen voor OpenAI-, SpaceX- en Anthropic-evenementen stelen Microsoft-tokens en Google-sessies via Kali365 en VoidProxy, meldt Push Security in een onderzoek van 5 november.

Een geslaagde aanmelding kan de zakelijke mailbox, bestanden en gekoppelde apps binnen bereik brengen, terwijl de medewerker denkt alleen een evenement te registreren. Voor teams op Microsoft 365 of Google Workspace ligt de inzet bij toegang tot bestaande werkaccounts: in één route keurt de medewerker zelf een echte login goed en krijgt de aanvaller de sessietoken.

De uitnodiging lijkt op een AI-event

Push zegt dat het eind oktober bezoeken aan zulke registratiepagina's op browsers van klantorganisaties heeft gedetecteerd en geblokkeerd. De pagina's vroegen om een werkaccount om een beloning te claimen. De exacte eerste verspreidingsroute is onbekend, maar de onderzoekers zagen uitnodigingslinks lopen via Google-shortlinks en Zapier's zpr.io. Eerdere versies kwamen ook via GoTo Webinar-mail of echte Zoom-eventpagina's binnen.

De nagebouwde OpenAI Academy-livestream stond op 4 november gepland als “ChatGPT for Social & Digital Marketing Teams” en beloofde drie maanden ChatGPT Pro. Een SpaceX-pagina zette een besloten briefing over AI voor marketing en Grok op 12 november in de agenda, met drie maanden Grok Heavy of een “SpaceX-aandeel” als lokmiddel. Een pagina die Anthropic bij AWS re:Invent 2026 imiteerde, was tegen de tijd van Push' onderzoek offline.

Voordat de inhoud zichtbaar werd, toonde het domein een Cloudflare-uitdaging met “Confirm you're not a robot”. Push schrijft dat veel openbare scans bij die botcontrole stopten voordat ze de lokpagina bereikten. Eventrsvp.app was op 2 november pas drie dagen oud.

De knoppen leiden naar twee inlogroutes

De Microsoft-knop start een device-code-aanmelding via Kali365. De bezoeker krijgt een code te zien en wordt gevraagd die op Microsofts echte device-loginpagina in te voeren en de toegang goed te keuren. Microsoft geeft vervolgens tokens af aan de Kali365-sessie van de operator. Daarna leidt de nep-eventpagina door naar een tweede, door VoidProxy nagebouwde Microsoft-inlogpagina die wachtwoord en sessiecookie probeert te verzamelen.

De Google-knop opent een VoidProxy-tussenpagina die de echte Google-aanmelding doorstuurt. Zo kan de proxy wachtwoord, MFA-bevestiging en sessiecookie onderscheppen. Een sessiecookie is het bewijs waarmee een browser ingelogd blijft. BleepingComputer beschrijft dat Microsoft-tokens ook toegang tot apps kunnen geven die aan hetzelfde zakelijke account zijn gekoppeld. Een buitgemaakte aanmelding kan daardoor verder reiken dan de ene dienst die op de uitnodiging stond.

De device-code-flow is een echte Microsoft-aanmeldmethode. In deze campagne bezoekt de medewerker ook echt Microsoft, maar keurt die een verzoek goed dat de aanvaller heeft gestart. De Google-route werkt anders: VoidProxy speelt de inlog door als een tussenpersoon en vangt de sessie onderweg op.

Phishingdiensten leveren de bouwstenen

Push onderscheidt de namaakpagina's van de phishingdiensten waarnaar ze doorsturen. De operator bouwde de lokpagina's met kits die Push ZoomMock en MSDRoot noemt. ZoomMock werd gebruikt voor nep-Zoom-evenementen van mei tot oktober; MSDRoot verscheen vanaf 22 oktober. Push beoordeelt de link tussen de twee kits als middelsterk tot sterk, vooral omdat beide op hetzelfde hoofddomein opdoken. De kits delen geen code.

Kali365 en VoidProxy zijn twee afzonderlijke verhuurbare phishingdiensten. Push vond geen verband tussen de ontwikkelaars van die diensten en vermoedt dat de campagneoperator klant is bij beide. De combinatie op één registratiepagina bewijst dus niet dat de leveranciers samenwerken. Een vergelijkbare bundeling bestond al bij Greatness: ZeroBEC meldde dat Greatness device-codephishing en AiTM, een proxy tussen gebruiker en inlogdienst, voor 289 dollar per maand combineerde en 3.220 Telegram-abonnees had. Bij een onderzochte campagne kwamen vier nagemaakte RingCentral-mails bij één Microsoft 365-organisatie in de inbox terecht.

Een andere voorgeschiedenis is EvilTokens, een aparte phishingdienst en campagne. Microsoft meldde in september dat EvilTokens was gelinkt aan ruim 12.000 gecompromitteerde inboxen bij meer dan 10.000 organisaties. Bij EvilTokens las een AI-chatbot mailboxen en bracht betaalverantwoordelijkheden in kaart om fraude voor te bereiden. De huidige rapportage toont niet dat de operator achter de evenementpagina's AI gebruikte om de lokpagina's te maken. De AI-merken zijn hier aantoonbaar lokaas; AI-gebruik bij het bouwen ervan is niet vastgesteld.

De route is bekend, de omvang niet

Push meldt detecties en blokkades op browsers van eigen klanten, maar publiceert geen totaal van verzonden uitnodigingen, bereikte organisaties, slachtoffers of bevestigde accountovernames. De campagneomvang blijft dus onbekend. Ook de koppeling tussen ZoomMock en MSDRoot is een onderzoeksinschatting, geen bewezen gedeelde codebasis. Het artikel bevat bovendien een productpitch voor Push' eigen detectie, geen onafhankelijke meting van hoe vaak die detectie andere organisaties beschermt.

Voor Microsoft-tenants is er wel een concrete beleidsoptie. Microsoft adviseert device-code-aanmeldingen zo veel mogelijk te blokkeren en alleen toe te staan waar een vastgelegde, beveiligde toepassing ze nodig heeft. Conditional Access kan die stroom blokkeren wanneer een organisatie haar niet gebruikt. Dat beleid raakt de Microsoft-route, terwijl de Google-route via een proxy een ander controlepunt heeft.

De uitnodiging leidt dus naar een echte identiteit, ook wanneer het aangekondigde evenement verzonnen is. De ene route laat een medewerker een geldige Microsoft-aanmelding voor de aanvaller bevestigen; de andere laat VoidProxy een Google-sessie doorgeven en vastleggen. Zonder campagnecijfers blijft onduidelijk hoeveel accounts zijn geraakt, terwijl de twee routes wel precies laten zien welke aanmeldstromen en sessies binnen een organisatie relevant zijn.