Atores de ameaças criam locatários OpenAI que imitam empresas legítimas e convidam funcionários para se juntarem a eles, aparentemente para obter informações confidenciais das empresas por meio de chats e projetos.
Detalhes Técnicos
Phishing: Os atores de ameaças utilizam uma técnica de phishing para atrair as vítimas, criando convites que parecem legítimos.
Engenharia Social: Os ataques envolvem engenharia social para obter informações confidenciais das empresas.
OpenAI: Os atores de ameaças criam locatários OpenAI falsos para imitar empresas legítimas.
Riscos: As empresas de cibersegurança são alvos, o que pode comprometer ainda mais a segurança das informações.
Ações Recomendadas
Verificar a autenticidade de convites para se juntar a organizações OpenAI.
Treinar funcionários para identificar tentativas de phishing e engenharia social.
Implementar medidas de segurança para proteger informações confidenciais.
