ملف proofpoint-lovable-phishingتصيّد بالذكاء الاصطناعي20 أغسطس 2025عالمي

Proofpoint: إساءة استخدام منشئ Lovable في تصيد Tycoon لسرقة MFA ضد أكثر من 5,000 مؤسسة

رصدت Proofpoint عشرات آلاف روابط Lovable الخبيثة شهرياً منذ فبراير 2025؛ وأصابت حملة Tycoon واحدة أكثر من 5,000 مؤسسة بصفحات تسجيل دخول Microsoft مزيفة مبنية بالذكاء الاصطناعي تلتقط رموز MFA وملفات تعريف ارتباط الجلسات.

عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 20 أغسطس 2025
الموقع: عالمي
الهدف: مستخدمو Microsoft 365 وعملاء UPS وأصحاب محافظ Aave
الخطورة: عالية
الجهة المنفذة: مجموعات إجرامية متعددة بينها مشغّلو حزمة Tycoon
نوع الجهة: إجرامي
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

الأثر: إصابة أكثر من 5,000 مؤسسة في حملة واحدة؛ ونشر بيانات بطاقات الدفع ورموز SMS على Telegram؛ وتوزيع zgRAT عبر طُعم فاتورة ألمانية.

من نفّذها

الجهة: مجموعات إجرامية متعددة بينها مشغّلو حزمة Tycoon

الإسناد: قياسات Proofpoint؛ وطابقت Lovable التقارير مع مجموعة كان فريق الثقة والسلامة لديها قد اكتشفها.

الدافع: سرقة بيانات الاعتماد والاحتيال بالبطاقات واستنزاف محافظ العملات الرقمية

كيف حدثت

أسلوب الهجوم: صفحات تصيد مولّدة بالطلبات ومستضافة على lovable.app، وبوابات CAPTCHA حسابية، ونسخ تسجيل دخول Microsoft بأسلوب الخصم في المنتصف، وقوالب جمع قابلة لإعادة المزج

السبب الجذري: ولّد منشئ الذكاء الاصطناعي صفحات بيانات اعتماد خادعة واستضافها دون حواجز تقنية أو سياساتية

التسلسل الزمني

1 فبراير 2025حملة طُعم مشاركة ملفات Tycoon تؤثر في أكثر من 5,000 مؤسسة
1 يونيو 2025حملتا انتحال UPS (3,500 رسالة) ومستنزف Aave (10,000 بريد إلكتروني)
1 يوليو 2025Lovable تضيف كشفاً آنياً وفحصاً يومياً للمشاريع المنشورة
20 أغسطس 2025Proofpoint تنشر البحث

الاستجابة

أزالت Lovable مئات نطاقات التصيد وتطبيق UPS وأضافت حجباً وقت الطلب وفحصاً يومياً وخططت لضوابط احتيال على مستوى الحساب.

الحالة الراهنة: تم الاحتواء

المصادر (تُفتح في تبويب جديد)

Proofpoint proofpoint.com
TechRadar techradar.com

الاستشهاد بهذا الملف

Proofpoint: إساءة استخدام منشئ Lovable في تصيد Tycoon لسرقة MFA ضد أكثر من 5,000 مؤسسة. AI Threat Watch, ملف proofpoint-lovable-phishing, 20 أغسطس 2025. https://aithreat.io/ar/cases/proofpoint-lovable-phishing/

رابط دائم: https://aithreat.io/ar/cases/proofpoint-lovable-phishing/