Sådan udnytter hackere din tillid til AI: Fire nye fiduser afsløret
Microsoft Threat Intelligence har identificeret fire store phishing og malware kampagner mellem marts og maj 2026, der misbruger tilliden til AI mærker som ChatGPT og DeepSeek. Den mest teknisk sofistikerede kampagne skabte et falsk DeepSeek V4 GitHub repository, der på fire dage blev nummer ét på Bing og installere...
Udgivet afRedigeret med DeepSeek-V4-ProBilleder genereret med GPT Image 1.5
Microsoft Threat Intelligence har identificeret fire store phishing og malware kampagner mellem marts og maj 2026, der misbruger tilliden til AI mærker som ChatGPT og DeepSeek.
Den mest teknisk sofistikerede kampagne skabte et falsk DeepSeek V4 GitHub repository, der på fire dage blev nummer ét på Bing og installerede den berygtede Vidar infostealer.
En anden kampagne, tilskrevet Storm 3075, ramte over 66.000 enheder på én enkelt dag med ondsindede reklamer signeret med stjålne kodesigneringscertifikater fra 'Fox Tempest'.
What specific phishing and malware campaigns have been impersonating AI platforms like ChatGPT, Claude, DeepSeek, and Microsoft Copilot, asMicrosoft Threat Intelligence has documented a surge in campaigns exploiting the branding of major AI platforms to commit fraud. Image: AI-generated representation of the threat.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What specific phishing and malware campaigns have been impersonating AI platforms like ChatGPT, Claude, DeepSeek, and Microsoft Copilot, as. Article summary: On June 8, 2026, Microsoft Threat Intelligence published a report documenting four distinct campaigns between March and May 2026 that impersonate ChatGPT, Microsoft Copilot, Anthropic's Claude, and DeepSeek to steal cred. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# AI Brand Fraud: How Threat Actors Turned ChatGPT, Claude and DeepSeek Into Phishing Bait. Microsoft Threat Intelligence documented phishing campaigns using ChatGPT, Claude and De" source context "AI Brand Fraud: How Threat Actors Turned ChatGPT, Claude and DeepSeek Into Phishing Bait" Reference image 2: visual s
openai.com
Den 8. juni 2026 offentliggjorde Microsoft Threat Intelligence en detaljeret rapport, der blotlægger, hvordan trusselsaktører har kapret brandinget fra de førende AI-platforme i en ny generation af social engineering-angreb. Kampagnerne, som har været aktive mellem marts og maj 2026, udgiver sig for at være ChatGPT, Microsoft Copilot, Anthropics Claude og DeepSeek for at distribuere malware, stjæle adgangskoder og begå økonomisk svindel .
Det afgørende er, at angrebene ikke udnytter nogen sårbarhed i selve AI-modellerne. I stedet er der tale om rene bedragerioprationer, der spekulerer i brugernes begejstring og tillid til de nye værktøjer for at dæmpe deres mistænksomhed .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Sådan udnytter hackere din tillid til AI: Fire nye fiduser afsløret"?
Microsoft Threat Intelligence har identificeret fire store phishing og malware kampagner mellem marts og maj 2026, der misbruger tilliden til AI mærker som ChatGPT og DeepSeek.
What are the key points to validate first?
Microsoft Threat Intelligence har identificeret fire store phishing og malware kampagner mellem marts og maj 2026, der misbruger tilliden til AI mærker som ChatGPT og DeepSeek. Den mest teknisk sofistikerede kampagne skabte et falsk DeepSeek V4 GitHub repository, der på fire dage blev nummer ét på Bing og installerede den berygtede Vidar infostealer.
What should I do next in practice?
En anden kampagne, tilskrevet Storm 3075, ramte over 66.000 enheder på én enkelt dag med ondsindede reklamer signeret med stjålne kodesigneringscertifikater fra 'Fox Tempest'.
Sådan udnytter hackere din tillid til AI: Fire nye fiduser afsløret
Microsoft Threat Intelligence har identificeret fire store phishing og malware kampagner mellem marts og maj 2026, der misbruger tilliden til AI mærker som ChatGPT og DeepSeek. Den mest teknisk sofistikerede kampagne skabte et falsk DeepSeek V4 GitHub repository, der på fire dage blev nummer ét på Bing og installere...
Udgivet afRedigeret med DeepSeek-V4-ProBilleder genereret med GPT Image 1.5
Microsoft Threat Intelligence har identificeret fire store phishing og malware kampagner mellem marts og maj 2026, der misbruger tilliden til AI mærker som ChatGPT og DeepSeek.
Den mest teknisk sofistikerede kampagne skabte et falsk DeepSeek V4 GitHub repository, der på fire dage blev nummer ét på Bing og installerede den berygtede Vidar infostealer.
En anden kampagne, tilskrevet Storm 3075, ramte over 66.000 enheder på én enkelt dag med ondsindede reklamer signeret med stjålne kodesigneringscertifikater fra 'Fox Tempest'.
What specific phishing and malware campaigns have been impersonating AI platforms like ChatGPT, Claude, DeepSeek, and Microsoft Copilot, asMicrosoft Threat Intelligence has documented a surge in campaigns exploiting the branding of major AI platforms to commit fraud. Image: AI-generated representation of the threat.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What specific phishing and malware campaigns have been impersonating AI platforms like ChatGPT, Claude, DeepSeek, and Microsoft Copilot, as. Article summary: On June 8, 2026, Microsoft Threat Intelligence published a report documenting four distinct campaigns between March and May 2026 that impersonate ChatGPT, Microsoft Copilot, Anthropic's Claude, and DeepSeek to steal cred. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# AI Brand Fraud: How Threat Actors Turned ChatGPT, Claude and DeepSeek Into Phishing Bait. Microsoft Threat Intelligence documented phishing campaigns using ChatGPT, Claude and De" source context "AI Brand Fraud: How Threat Actors Turned ChatGPT, Claude and DeepSeek Into Phishing Bait" Reference image 2: visual s
openai.com
Den 8. juni 2026 offentliggjorde Microsoft Threat Intelligence en detaljeret rapport, der blotlægger, hvordan trusselsaktører har kapret brandinget fra de førende AI-platforme i en ny generation af social engineering-angreb. Kampagnerne, som har været aktive mellem marts og maj 2026, udgiver sig for at være ChatGPT, Microsoft Copilot, Anthropics Claude og DeepSeek for at distribuere malware, stjæle adgangskoder og begå økonomisk svindel .
Det afgørende er, at angrebene ikke udnytter nogen sårbarhed i selve AI-modellerne. I stedet er der tale om rene bedragerioprationer, der spekulerer i brugernes begejstring og tillid til de nye værktøjer for at dæmpe deres mistænksomhed .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Sådan udnytter hackere din tillid til AI: Fire nye fiduser afsløret"?
Microsoft Threat Intelligence har identificeret fire store phishing og malware kampagner mellem marts og maj 2026, der misbruger tilliden til AI mærker som ChatGPT og DeepSeek.
What are the key points to validate first?
Microsoft Threat Intelligence har identificeret fire store phishing og malware kampagner mellem marts og maj 2026, der misbruger tilliden til AI mærker som ChatGPT og DeepSeek. Den mest teknisk sofistikerede kampagne skabte et falsk DeepSeek V4 GitHub repository, der på fire dage blev nummer ét på Bing og installerede den berygtede Vidar infostealer.
What should I do next in practice?
En anden kampagne, tilskrevet Storm 3075, ramte over 66.000 enheder på én enkelt dag med ondsindede reklamer signeret med stjålne kodesigneringscertifikater fra 'Fox Tempest'.
1. ChatGPT-tema phishing med falsk abonnementsfornyelse (5. maj 2026)
Angribere lancerede en phishing-kampagne centreret om en falsk fornyelsesnotifikation for et ChatGPT Plus-abonnement, der truede med nedgradering, medmindre betalingsoplysninger blev opdateret inden for syv dage .
Omfang og mål: En indledende bølge sendte 4.500 e-mails til ofre i Sydafrika. En større, parallel kampagne brugte den samme infrastruktur til at sende op mod 100.000 e-mails på én enkelt dag til mål i Schweiz, Østrig og Sydafrika med fokus på organisationer inden for højere uddannelse og professionelle services .
Teknik: Angrebet brugte en flertrins videredirigeringskæde. Ofre, der klikkede på "opdater betaling"-linket, blev dirigeret gennem en legitim CRM-platform, et Amazon tracking-domæne og en URL-forkorter, før de havnede på en kompromitteret e-handelsside, der høstede personlige oplysninger og komplette kreditkortdata på tværs af flere på hinanden følgende sider .
2. Claude-tema angreb med "adversary-in-the-middle"-teknik (20.–22. april 2026)
Denne sofistikerede kampagne med legitimations-tyveri udgav sig for at være Anthropic for at omgå multi-faktor autentifikation (MFA) .
Omfang og mål: Angrebet var rettet mod over 2.000 organisationer, hvor 62% af ofrene var i USA, 18% i Storbritannien og 9% i Indien. Finansielle virksomheder udgjorde 8% af målene .
Teknik: Ofre modtog en e-mail, der hævdede en overtrædelse af brugs-politikkerne, med en PDF-vedhæftning kaldet "Fill and Sign Claude Appeal Form.pdf" (SHA-256: 791efb...d40e) . PDF'en ledte brugerne gennem en Cloudflare-verificeringsmeddelelse og en falsk Claude-landingsside til en forfalsket Microsoft login-side designet til at opsnappe sessions-tokens – en klassisk AiTM-teknik, der omgår MFA .
3. Falsk DeepSeek V4 GitHub-repository og infostealer (24. april 2026)
Denne kampagne demonstrerede, med hvilken hastighed trusselsaktører kan udnytte AI-hypen til at ramme et teknisk kyndigt publikum .
Hastighed og omfang: Inden for 45 minutter efter at DeepSeek præsenterede sin V4-model, skabte angribere en svigagtig GitHub-organisation ved navn "DeepSeek-V4", komplet med autentisk-udseende stjålet branding og præcise benchmark-data . Repositoryet opnåede 91 stjerner og blev nummer ét på Bing for søgninger som "DeepSeek v4 weights github" inden for fire dage .
Nyttelast: De hostede arkiver i repositoryet indeholdt en loader, der installerede Vidar infostealeren, et værktøj designet til at stjæle adgangskoder, browser-cookies og data fra cryptocurrency-wallets . Microsoft fandt, at den samme loader-hash blev genbrugt i filer, der udgav sig for at være andre trendende AI-værktøjer, herunder GPT-5.5, Claude Code og Manus AI, hvilket illustrerer en strategi med udskiftelig lokkemad .
4. Storm-3075 malvertising-kampagne med svigagtig kodesignering (marts–maj 2026)
Tilskrevet en "initial access broker" sporet som Storm-3075, brugte denne kampagne ondsindede reklamer til at sprede signeret malware i massiv skala .
Omfang og mål: Den 13. marts 2026 var en enkelt kampagne rettet mod over 66.000 enheder via ondsindede popups på gratis filmstreaming-sider, der promoverede fiktive produkter som "Awesome AI Windows Plugin" og "Flux Pro AI" .
Teknik: Malwaren blev distribueret med en gyldig digital signatur, svigagtigt udstedt af Fox Tempest, en malware-signering-som-en-service-operation. Dette fik den ondsindede fil til at fremstå legitim for operativsystemet og omgik dermed standard-tillidskontrollen . Den 19. maj 2026 ophævede Microsoft en retssag mod Fox Tempest ved den føderale domstol for det sydlige distrikt i New York, beslaglagde deres hjemmeside og deaktiverede hundredvis af virtuelle maskiner, der drev tjenesten .
Det bredere økosystem af AI-tema svindel
Disse fire kampagner er ikke isolerede episoder. De udgør en del af et bredere, adaptivt økosystem af AI-tema svindel, der baserer sig på en værktøjskasse af sofistikerede og genanvendelige teknikker:
Flertrins videredirigering: Angribere dirigerer ofte ofre gennem legitime tjenester som CRM'er, URL-forkortere og cloud-platforme for at undgå automatisk detektion, før den endelige skadelige nyttelast leveres .
SEO-forgiftning og falske repositories: DeepSeek-kampagnen fremhæver en farlig udvikling inden for forsyningskædeangreb. Falske GitHub-repositories og -sider er søgemaskineoptimerede til at rangere højere end legitime kilder, specifikt rettet mod udviklere og forskere, der leder efter modelvægte og kode .
Malware-signering-som-en-service: Retssagen mod Fox Tempest afslører en professionel kriminel infrastruktur, der leverer svigagtigt udstedte kodesigneringscertifikater til flere aktører, hvilket gør det muligt for usigneret malware at opnå tillid på operativsystemniveau .
Udskiftelige lokkemadsmidler: Genbrugen af en enkelt loader-binær fil, ompakket under navnene på forskellige AI-modeller som GPT-5.5, Claude Code, Kimi og Manus AI, viser, at angribere omgående kan tilpasse deres kampagner til det værktøj, der genererer mest offentlig interesse i øjeblikket .
Hvorfor dette skifte er vigtigt
Microsoft vurderer, at AI-tema lokkemad "afspejler et skifte inden for social engineering, som sandsynligvis vil bestå som en lang-sigtet taktik brugt af trusselsaktører, lige fra cyberkriminelle grupper til nationalstater" . Dette erstatter ikke traditionelle phishing-lokkemidler som falske fakturaer eller leveringsnotifikationer. Snarere skaber det en kraftfuld ny angrebsflade bygget på den enorme offentlige tillid og nysgerrighed, som AI-platforme har genereret – en risiko, som sikkerhedsbevidsthedstræning i mange organisationer endnu ikke har adresseret fuldt ud . Målretningen af udviklere gennem DeepSeek-kampagnen er særligt bekymrende, da det peger på en forsyningskæderisiko, der ligger opstrøms for utallige virksomhedsapplikationer og interne værktøjer bygget på disse modeller .
1. ChatGPT-tema phishing med falsk abonnementsfornyelse (5. maj 2026)
Angribere lancerede en phishing-kampagne centreret om en falsk fornyelsesnotifikation for et ChatGPT Plus-abonnement, der truede med nedgradering, medmindre betalingsoplysninger blev opdateret inden for syv dage .
Omfang og mål: En indledende bølge sendte 4.500 e-mails til ofre i Sydafrika. En større, parallel kampagne brugte den samme infrastruktur til at sende op mod 100.000 e-mails på én enkelt dag til mål i Schweiz, Østrig og Sydafrika med fokus på organisationer inden for højere uddannelse og professionelle services .
Teknik: Angrebet brugte en flertrins videredirigeringskæde. Ofre, der klikkede på "opdater betaling"-linket, blev dirigeret gennem en legitim CRM-platform, et Amazon tracking-domæne og en URL-forkorter, før de havnede på en kompromitteret e-handelsside, der høstede personlige oplysninger og komplette kreditkortdata på tværs af flere på hinanden følgende sider .
2. Claude-tema angreb med "adversary-in-the-middle"-teknik (20.–22. april 2026)
Denne sofistikerede kampagne med legitimations-tyveri udgav sig for at være Anthropic for at omgå multi-faktor autentifikation (MFA) .
Omfang og mål: Angrebet var rettet mod over 2.000 organisationer, hvor 62% af ofrene var i USA, 18% i Storbritannien og 9% i Indien. Finansielle virksomheder udgjorde 8% af målene .
Teknik: Ofre modtog en e-mail, der hævdede en overtrædelse af brugs-politikkerne, med en PDF-vedhæftning kaldet "Fill and Sign Claude Appeal Form.pdf" (SHA-256: 791efb...d40e) . PDF'en ledte brugerne gennem en Cloudflare-verificeringsmeddelelse og en falsk Claude-landingsside til en forfalsket Microsoft login-side designet til at opsnappe sessions-tokens – en klassisk AiTM-teknik, der omgår MFA .
3. Falsk DeepSeek V4 GitHub-repository og infostealer (24. april 2026)
Denne kampagne demonstrerede, med hvilken hastighed trusselsaktører kan udnytte AI-hypen til at ramme et teknisk kyndigt publikum .
Hastighed og omfang: Inden for 45 minutter efter at DeepSeek præsenterede sin V4-model, skabte angribere en svigagtig GitHub-organisation ved navn "DeepSeek-V4", komplet med autentisk-udseende stjålet branding og præcise benchmark-data . Repositoryet opnåede 91 stjerner og blev nummer ét på Bing for søgninger som "DeepSeek v4 weights github" inden for fire dage .
Nyttelast: De hostede arkiver i repositoryet indeholdt en loader, der installerede Vidar infostealeren, et værktøj designet til at stjæle adgangskoder, browser-cookies og data fra cryptocurrency-wallets . Microsoft fandt, at den samme loader-hash blev genbrugt i filer, der udgav sig for at være andre trendende AI-værktøjer, herunder GPT-5.5, Claude Code og Manus AI, hvilket illustrerer en strategi med udskiftelig lokkemad .
4. Storm-3075 malvertising-kampagne med svigagtig kodesignering (marts–maj 2026)
Tilskrevet en "initial access broker" sporet som Storm-3075, brugte denne kampagne ondsindede reklamer til at sprede signeret malware i massiv skala .
Omfang og mål: Den 13. marts 2026 var en enkelt kampagne rettet mod over 66.000 enheder via ondsindede popups på gratis filmstreaming-sider, der promoverede fiktive produkter som "Awesome AI Windows Plugin" og "Flux Pro AI" .
Teknik: Malwaren blev distribueret med en gyldig digital signatur, svigagtigt udstedt af Fox Tempest, en malware-signering-som-en-service-operation. Dette fik den ondsindede fil til at fremstå legitim for operativsystemet og omgik dermed standard-tillidskontrollen . Den 19. maj 2026 ophævede Microsoft en retssag mod Fox Tempest ved den føderale domstol for det sydlige distrikt i New York, beslaglagde deres hjemmeside og deaktiverede hundredvis af virtuelle maskiner, der drev tjenesten .
Det bredere økosystem af AI-tema svindel
Disse fire kampagner er ikke isolerede episoder. De udgør en del af et bredere, adaptivt økosystem af AI-tema svindel, der baserer sig på en værktøjskasse af sofistikerede og genanvendelige teknikker:
Flertrins videredirigering: Angribere dirigerer ofte ofre gennem legitime tjenester som CRM'er, URL-forkortere og cloud-platforme for at undgå automatisk detektion, før den endelige skadelige nyttelast leveres .
SEO-forgiftning og falske repositories: DeepSeek-kampagnen fremhæver en farlig udvikling inden for forsyningskædeangreb. Falske GitHub-repositories og -sider er søgemaskineoptimerede til at rangere højere end legitime kilder, specifikt rettet mod udviklere og forskere, der leder efter modelvægte og kode .
Malware-signering-som-en-service: Retssagen mod Fox Tempest afslører en professionel kriminel infrastruktur, der leverer svigagtigt udstedte kodesigneringscertifikater til flere aktører, hvilket gør det muligt for usigneret malware at opnå tillid på operativsystemniveau .
Udskiftelige lokkemadsmidler: Genbrugen af en enkelt loader-binær fil, ompakket under navnene på forskellige AI-modeller som GPT-5.5, Claude Code, Kimi og Manus AI, viser, at angribere omgående kan tilpasse deres kampagner til det værktøj, der genererer mest offentlig interesse i øjeblikket .
Hvorfor dette skifte er vigtigt
Microsoft vurderer, at AI-tema lokkemad "afspejler et skifte inden for social engineering, som sandsynligvis vil bestå som en lang-sigtet taktik brugt af trusselsaktører, lige fra cyberkriminelle grupper til nationalstater" . Dette erstatter ikke traditionelle phishing-lokkemidler som falske fakturaer eller leveringsnotifikationer. Snarere skaber det en kraftfuld ny angrebsflade bygget på den enorme offentlige tillid og nysgerrighed, som AI-platforme har genereret – en risiko, som sikkerhedsbevidsthedstræning i mange organisationer endnu ikke har adresseret fuldt ud . Målretningen af udviklere gennem DeepSeek-kampagnen er særligt bekymrende, da det peger på en forsyningskæderisiko, der ligger opstrøms for utallige virksomhedsapplikationer og interne værktøjer bygget på disse modeller .
thebrightminded.comAI Brand Fraud: How Threat Actors Turned ChatGPT, Claude and ...
microsoft.comAI brands as bait: How threat actors are using the AI hype in social engineering
cybersecuritynews.comThreat Actors Abuse ChatGPT, Claude, and DeepSeek Brands as Phishing Lures to Steal Credentials
gigazine.netCrimes exploiting the AI boom are surging; Microsoft analyzes methods used to steal authentication credentials using ChatGPT and Claude names.