מקור: BleepingComputer
קבוצות תקיפה מנהלות קמפיין זדוני המבוסס על הזמנות מזויפות לאירועים של חברות טכנולוגיה בולטות, בהן OpenAI, SpaceX ו-Anthropic, במטרה להטעות עובדים ולהוביל אותם לאתרי פישינג. התוקפים משתמשים בשתי פלטפורמות שונות של פישינג כשירות (PaaS) כדי לגנוב פרטי התחברות לחשבונות Microsoft ו-Google, ובכלל זה ניסיונות לגניבת טוקני אימות. הפעילות מכוונת לעובדים במטרה להשיג גישה לא מורשית למערכות ארגוניות רגישות. מומחי אבטחה מדגישים כי מדובר בשימוש בטכניקות הנדסה חברתית מתוחכמות, הקוראות לארגונים ולעובדים לגלות ערנות מרבית בעת קבלת הזמנות לאירועים שאינם מוכרים או אינם מגיעים מערוצים רשמיים ומוודאים.
