Досье proofpoint-lovable-phishingФишинг с помощью ИИ20 авг. 2025Весь мир

Proofpoint: ИИ-конструктор Lovable использован для MFA-фишинга Tycoon, затронувшего 5 000+ организаций

С февраля 2025 года Proofpoint фиксировала десятки тысяч вредоносных URL на Lovable в месяц; одна кампания Tycoon затронула более 5 000 организаций с помощью созданных ИИ фальшивых страниц входа Microsoft, перехватывающих MFA-токены и сессионные cookie.

ВысокаяАтака с помощью ИИСтатус: ЛокализованПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 20 авг. 2025
Локация: Весь мир
Цель: Пользователи Microsoft 365, клиенты UPS, владельцы кошельков Aave
Критичность: Высокая
Инициатор: Несколько преступных групп, включая операторов набора Tycoon
Тип субъекта: Криминальный
Сектор: Несколько отраслей
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Более 5 000 организаций затронуты в одной кампании; данные платёжных карт и SMS-коды публиковались в Telegram; через приманку в виде немецкого счёта-фактуры доставлялся zgRAT.

Кто стоит за инцидентом

Субъект: Несколько преступных групп, включая операторов набора Tycoon

Атрибуция: Телеметрия Proofpoint; Lovable сопоставила отчёты с кластером, который её команда Trust and Safety уже обнаружила.

Мотив: Кража учётных данных, мошенничество с картами и опустошение криптокошельков

Как это произошло

Вектор атаки: Сгенерированные по промпту фишинговые страницы, размещённые на lovable.app, математические CAPTCHA-заслоны, клоны входа Microsoft по схеме adversary-in-the-middle, переиспользуемые шаблоны сборщиков данных

Первопричина: ИИ-конструктор генерировал и размещал обманные страницы для сбора учётных данных без технических или политических барьеров

Хронология

1 февр. 2025Кампания Tycoon с приманкой под файлообменник затрагивает более 5 000 организаций
1 июн. 2025Кампании с имитацией UPS (3 500 сообщений) и дрейнером Aave (10 000 писем)
1 июл. 2025Lovable добавляет обнаружение в реальном времени и ежедневное сканирование опубликованных проектов
20 авг. 2025Proofpoint публикует исследование

Реагирование

Lovable удалила сотни фишинговых доменов и приложение UPS, добавила блокировку на этапе промпта и ежедневное сканирование, а также запланировала антифрод-контроли на уровне учётных записей.

Текущий статус: Локализован

Источники (открываются в новой вкладке)

Proofpoint proofpoint.com
TechRadar techradar.com

Цитировать это досье

Proofpoint: ИИ-конструктор Lovable использован для MFA-фишинга Tycoon, затронувшего 5 000+ организаций. AI Threat Watch, досье proofpoint-lovable-phishing, 20 авг. 2025. https://aithreat.io/ru/cases/proofpoint-lovable-phishing/

Постоянная ссылка: https://aithreat.io/ru/cases/proofpoint-lovable-phishing/