案例 proofpoint-lovable-phishingAI 钓鱼2025年8月20日全球

Proofpoint：Lovable AI构建器被滥用于Tycoon钓鱼，波及5000多家机构

Proofpoint自2025年2月起每月观察到数万个恶意Lovable URL；一场Tycoon活动用AI构建的虚假微软登录页攻击了5000多家机构，截获MFA令牌和会话cookie。

高利用 AI 的攻击状态: 已控制已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2025年8月20日
地点: 全球
目标: Microsoft 365用户、UPS客户、Aave钱包持有者
严重程度: 高
发起者: 多个犯罪团伙，包括Tycoon套件运营者
行为者类型: 犯罪团伙
已报告损失: 未报告
CVE: 无

发生了什么

Proofpoint自2025年2月起每月观察到数万个恶意Lovable URL；一场Tycoon活动用AI构建的虚假微软登录页攻击了5000多家机构，截获MFA令牌和会话cookie。

影响: 一场活动波及5000多家机构；支付卡和短信验证码数据被发布到Telegram；通过德语发票诱饵投递zgRAT。

谁发起了攻击

行为者: 多个犯罪团伙，包括Tycoon套件运营者

归因: Proofpoint遥测数据；Lovable将报告与其信任与安全团队已发现的一个集群相匹配。

动机: 窃取凭据、银行卡诈骗和清空加密钱包

如何发生

攻击途径: 托管在lovable.app上的提示生成钓鱼页面、数学CAPTCHA门槛、中间人式微软登录克隆、可复用的信息收集模板

根本原因: 该AI构建器在没有技术或政策屏障的情况下生成并托管欺骗性凭据页面

时间线

2025年2月1日Tycoon文件共享诱饵活动影响5000多家机构
2025年6月1日UPS冒充（3500条消息）和Aave清空程序（1万封邮件）活动
2025年7月1日Lovable增加实时检测和对已发布项目的每日扫描
2025年8月20日Proofpoint发布研究

应对

Lovable移除了数百个钓鱼域名和UPS应用，增加了提示时拦截和每日扫描，并计划实施账户级反欺诈控制。

当前状态: 已控制

来源（在新标签页打开）

Proofpoint proofpoint.com
TechRadar techradar.com

引用此案例

Proofpoint：Lovable AI构建器被滥用于Tycoon钓鱼，波及5000多家机构. AI Threat Watch, 案例 proofpoint-lovable-phishing, 2025年8月20日. https://aithreat.io/zh/cases/proofpoint-lovable-phishing/

永久链接: https://aithreat.io/zh/cases/proofpoint-lovable-phishing/