Киберпреступники взломали аккаунт компании OpenAI, занимающейся разработкой систем искусственного интеллекта (ИИ) и чат-ботов, чтобы продвигать в нем фальшивый токен под тикером OPEANAI. Мошенники пообещали всем пользователям доступ к грядущим бета-программам компании.
Представленные ссылки на аккаунте X компании вели на фишинговый ресурс token-openai.com, предназначенный для кражи учетных данных криптовалютных кошельков.
Сотрудники службы безопасности OpenAI оперативно отреагировали на взлом и удалили сообщение хакеров. Однако его успели прочитать десятки тысяч пользователей.
Интересный факт – за несколько дней до взлома один из сотрудников отдела информационной безопасности OpenAI опубликовал памятку для персонала, где предупредил об участившихся случаях взлома аккаунтов компании. Кроме этого, он опубликовал несколько рекомендаций по повышению безопасности аккаунтов.
Эксперты предполагают, что аккаунт OpenAI был взломан теми же преступниками, которые ранее взломали учетные записи топ-менеджеров, в частности аккаунт технического директора OpenAI Миры Мурати, главного научного сотрудника OpenAI Якуба Пачокки и исследователя OpenAI Джейсона Вэя. В них тоже были опубликованы сообщения с продвижением фальшивых криптопроектов.
В компании пообещали принять соответствующие меры, чтобы повысить безопасность корпоративного и личных учетных записей руководства.