OpenAI, SpaceX, dan Anthropic Dipakai untuk Curi Akun Microsoft dan Google

Ketika korban memilih masuk menggunakan Microsoft, sistem Kali365 akan menghasilkan kode autentikasi. Korban kemudian diminta menyalin kode itu dan memasukkannya ke situs autentikasi Microsoft yang asli.

Jika korban menyetujui permintaan tersebut, pelaku bisa memperoleh token autentikasi untuk mengakses akun Microsoft Entra miliknya. Teknik ini dikenal sebagai device code phishing dan tidak mengharuskan korban menyerahkan kata sandi secara langsung.

Sementara itu, opsi masuk menggunakan Google memanfaatkan VoidProxy dengan teknik adversary-in-the-middle (AiTM).

Platform ini bertindak sebagai perantara antara korban dan halaman login Google untuk mencuri kata sandi, respons autentikasi multifaktor, serta session cookie.

Dalam serangan terhadap Microsoft, VoidProxy juga digunakan sebagai tahap lanjutan untuk mengambil kata sandi dan session cookie. Informasi tersebut bisa dimanfaatkan untuk mengambil alih sesi masuk yang sudah terautentikasi.