Expediente proofpoint-lovable-phishingPhishing con IAGlobal
Proofpoint: Lovable abusado para phishing MFA de Tycoon contra más de 5,000 organizaciones
Proofpoint observó decenas de miles de URL maliciosas de Lovable al mes desde febrero de 2025; una campaña de Tycoon alcanzó a más de 5,000 organizaciones con falsos inicios de sesión de Microsoft creados con IA que capturaban tokens MFA y cookies de sesión.
AltaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 20 ago 2025
- Ubicación
- Global
- Objetivo
- Usuarios de Microsoft 365, clientes de UPS, titulares de billeteras Aave
- Gravedad
- Alta
- Provocado por
- Múltiples grupos criminales, incluidos operadores del kit Tycoon
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Proofpoint observó decenas de miles de URL maliciosas de Lovable al mes desde febrero de 2025; una campaña de Tycoon alcanzó a más de 5,000 organizaciones con falsos inicios de sesión de Microsoft creados con IA que capturaban tokens MFA y cookies de sesión.
Impacto: Más de 5,000 organizaciones alcanzadas en una campaña; datos de tarjetas de pago y códigos SMS publicados en Telegram; zgRAT entregado mediante un señuelo de factura en alemán.
Quién lo provocó
Actor: Múltiples grupos criminales, incluidos operadores del kit Tycoon
Atribución: Telemetría de Proofpoint; Lovable relacionó los reportes con un clúster que su equipo de Confianza y Seguridad ya había detectado.
Motivo: Robo de credenciales, fraude con tarjetas y vaciado de billeteras cripto
Cómo ocurrió
Vector de ataque: Páginas de phishing generadas por prompt alojadas en lovable.app, puertas CAPTCHA matemáticas, clones de inicio de sesión de Microsoft tipo adversario en el medio, plantillas recolectoras remezclables
Causa raíz: El constructor de IA generó y alojó páginas engañosas de credenciales sin barreras técnicas ni de política
Cronología
- La campaña de señuelos de intercambio de archivos de Tycoon afecta a más de 5,000 organizaciones
- Campañas de suplantación de UPS (3,500 mensajes) y drenador de Aave (10,000 correos)
- Lovable añade detección en tiempo real y escaneos diarios de los proyectos publicados
- Proofpoint publica la investigación
Respuesta
Lovable eliminó cientos de dominios de phishing y la app de UPS, añadió bloqueo en el momento del prompt y escaneo diario, y planificó controles de fraude a nivel de cuenta.
Estado actual: Contenido
Fuentes (pestaña nueva)
- Proofpoint proofpoint.com
- TechRadar techradar.com
Citar este expediente
Proofpoint: Lovable abusado para phishing MFA de Tycoon contra más de 5,000 organizaciones. AI Threat Watch, expediente proofpoint-lovable-phishing, 20 ago 2025. https://aithreat.io/es/cases/proofpoint-lovable-phishing/
Enlace permanente: https://aithreat.io/es/cases/proofpoint-lovable-phishing/