ארבעה קמפיינים שחשפה מיקרוסופט

1. פישינג בנושא חידוש מנוי ChatGPT Plus (5 במאי 2026)

התוקפים השיקו מתקפת פישינג שהתמקדה בהודעת חידוש מנוי מזויפת ל-ChatGPT Plus. ההודעה איימה על המשתמשים כי חשבונם ישודרג לאחור (יוקפאו ההטבות) אלא אם יעדכנו את פרטי התשלום בתוך שבעה ימים .

• היקף ויעדים: גל ראשוני שלח 4,500 מיילים לקורבנות בדרום אפריקה. קמפיין מקביל ורחב יותר השתמש באותה תשתית כדי לשלוח עד 100,000 מיילים ביום אחד ליעדים בשווייץ, אוסטריה ודרום אפריקה, תוך התמקדות בארגונים מהמגזר האקדמי והשירותים המקצועיים .
• הטכניקה: המתקפה השתמשה בשרשרת הפניות מחדש (Redirection Chain) במספר שלבים. קורבנות שלחצו על כפתור "עדכן תשלום" נותבו דרך פלטפורמת CRM לגיטימית, דומיין מעקב של אמזון, ומקצר כתובות URL, עד שהגיעו לאתר מסחר אלקטרוני פרוץ שאסף מידע אישי ופרטי כרטיס אשראי מלאים על פני מספר עמודים עוקבים .

2. מתקפת יריב בתווך (AiTM) שהתחזתה ל-Claude (20-22 באפריל 2026)

קמפיין גניבת פרטי התחברות מתוחכם זה התחזה לחברת Anthropic כדי לעקוף אימות רב-שלבי (MFA) .

• היקף ויעדים: המתקפה כוונה ללמעלה מ-2,000 ארגונים, כש-62% מהקורבנות בארה"ב, 18% בבריטניה, ו-9% בהודו. חברות שירותים פיננסיים היוו 8% מהיעדים .
• הטכניקה: הקורבנות קיבלו מייל שטען להפרה של מדיניות השימוש, עם קובץ PDF מצורף בשם "Fill and Sign Claude Appeal Form.pdf" (ערך SHA-256: 791efb...d40e) . קובץ ה-PDF הוביל את המשתמשים לדומיין בשליטת התוקף, שם הוצג חלון אימות Cloudflare, דף נחיתה מזויף של Claude, וקוד גישה חד-פעמי שהוביל לעמוד התחברות מזויף של מיקרוסופט, שנועד ליירט טוקני Session – טכניקת AiTM קלאסית שעוקפת אימות רב-שלבי .

3. מאגר GitHub מזויף של DeepSeek V4 ונוזקה לגניבת מידע (24 באפריל 2026)

קמפיין זה הדגים את המהירות שבה יכולים תוקפים לנצל את ההייפ סביב AI כדי לפגוע בקהל טכני .

• מהירות והיקף: תוך 45 דקות מרגע ש-DeepSeek הציגה תצוגה מקדימה של מודל V4 שלה, תוקפים יצרו ארגון GitHub מזויף בשם "DeepSeek-V4", עם מיתוג גנוב שנראה אותנטי ונתוני ביצועים (Benchmark) מדויקים . המאגר צבר 91 כוכבים (Stars) ודורג במקום הראשון בבינג לחיפושים כמו "DeepSeek v4 weights github" בתוך ארבעה ימים .
• המטען הזדוני: הארכיונים שאוחסנו במאגר הכילו Loader שהתקין את נוזקת Vidar, כלי שנועד לגנוב פרטי התחברות, קובצי Cookie של דפדפנים, ונתוני ארנקי מטבעות קריפטוגרפיים . מיקרוסופט מצאה כי אותו Hash של ה-Loader נעשה שימוש חוזר בקבצים שהתחזו לכלי AI פופולריים אחרים, כולל GPT-5.5, Claude Code, ו-Manus AI, מה שמדגים אסטרטגיה של "פיתיון ניתן להחלפה" .

4. קמפיין נוזקות בפרסומות (Malvertising) של Storm-3075 עם חתימה דיגיטלית מזויפת (מרץ-מאי 2026)

הקמפיין, המיוחס לקבוצת גישה ראשונית המכונה Storm-3075, השתמש בפרסומות זדוניות כדי להפיץ נוזקה חתומה דיגיטלית בקנה מידה עצום .

• היקף ויעדים: ב-13 במרץ 2026, קמפיין בודד כוון ללמעלה מ-66,000 מכשירים באמצעות חלונות קופצים (Pop-ups) זדוניים באתרי סטרימינג חינמיים של סרטים, תוך קידום מוצרים מזויפים כמו "Awesome AI Windows Plugin" ו-"Flux Pro AI" .
• הטכניקה: הנוזקה הופצה עם חתימה דיגיטלית תקפה שהושגה במרמה מ-Fox Tempest, שירות "חתימה על נוזקות כשירות" (Malware-signing-as-a-service). פעולה זו גרמה לקובץ ההפעלה להיראות לגיטימי למערכת ההפעלה, ובכך לעקוף בדיקות אמון סטנדרטיות . ב-19 במאי 2026, מיקרוסופט חשפה תיק משפטי נגד Fox Tempest בבית המשפט המחוזי של ארה"ב במחוז הדרומי של ניו יורק, תפסה את אתר האינטרנט שלה והשביתה מאות מכונות וירטואליות שהפעילו את השירות .

המערכת האקולוגית הרחבה של הונאות מבוססות AI

ארבעת הקמפיינים הללו אינם אירועים מבודדים. הם חלק ממערכת אקולוגית רחבה ומסתגלת של הונאות מבוססות AI, הנשענת על ארגז כלים של טכניקות מתוחכמות הניתנות לשימוש חוזר:

• שרשראות הפניה מחדש רב-שלביות: תוקפים מנתבים קורבנות דרך שירותים לגיטימיים כמו מערכות CRM, מקצרי URL, ופלטפורמות ענן כדי לחמוק מזיהוי אוטומטי לפני שהמטען הזדוני הסופי נשלח .
• הרעלת מנועי חיפוש (SEO Poisoning) ומאגרים מזויפים: קמפיין DeepSeek מדגיש התפתחות מסוכנת במתקפות שרשרת האספקה. מאגרי GitHub ודפים מזויפים עוברים אופטימיזציה למנועי חיפוש כדי לדרג את עצמם מעל למקורות לגיטימיים, תוך התמקדות ספציפית במפתחים וחוקרים המחפשים משקלים (Weights) וקוד של מודלים .
• שירותי חתימה על נוזקות: הצעדים המשפטיים נגד Fox Tempest חושפים תשתית פלילית ממוסדת המספקת תעודות חתימת קוד שהונפקו במרמה לשחקנים מרובים, ומאפשרת לנוזקות לא חתומות לקבל אמון ברמת מערכת ההפעלה .
• פיתיונות הניתנים להחלפה: השימוש החוזר בקובץ Loader בינארי יחיד, שנארז מחדש תחת שמותיהם של מודלי AI שונים כמו GPT-5.5, Claude Code, Kimi, ו-Manus AI, מראה שהתוקפים יכולים להתאים את הקמפיינים שלהם באופן מיידי לכל כלי שמייצר את העניין הציבורי הרב ביותר באותו הרגע .

מדוע השינוי הזה משמעותי

מיקרוסופט מעריכה כי פיתיונות בנושאי AI "משקפים שינוי בהנדסה חברתית שצפוי להימשך כטקטיקה ארוכת טווח בה ישתמשו גורמי איום, מקבוצות פשיעה סייבר ועד למדינות לאום" . זה לא מחליף פיתיונות פישינג מסורתיים כמו חשבוניות מזויפות או הודעות משלוח. במקום זאת, הוא יוצר משטח תקיפה חדש ורב עוצמה הבנוי על האמון הציבורי העצום והסקרנות שיצרו פלטפורמות ה-AI, סיכון שהדרכות מודעות לאבטחה בארגונים רבים טרם התמודדו איתו במלואו . המיקוד במפתחים דרך קמפיין DeepSeek מדאיג במיוחד, מכיוון שהוא מצביע על סיכון בשרשרת האספקה הנמצא במעלה הזרם של אינספור יישומים ארגוניים וכלים פנימיים הבנויים על מודלים אלה .

ארבעה קמפיינים שחשפה מיקרוסופט

1. פישינג בנושא חידוש מנוי ChatGPT Plus (5 במאי 2026)

התוקפים השיקו מתקפת פישינג שהתמקדה בהודעת חידוש מנוי מזויפת ל-ChatGPT Plus. ההודעה איימה על המשתמשים כי חשבונם ישודרג לאחור (יוקפאו ההטבות) אלא אם יעדכנו את פרטי התשלום בתוך שבעה ימים .

• היקף ויעדים: גל ראשוני שלח 4,500 מיילים לקורבנות בדרום אפריקה. קמפיין מקביל ורחב יותר השתמש באותה תשתית כדי לשלוח עד 100,000 מיילים ביום אחד ליעדים בשווייץ, אוסטריה ודרום אפריקה, תוך התמקדות בארגונים מהמגזר האקדמי והשירותים המקצועיים .
• הטכניקה: המתקפה השתמשה בשרשרת הפניות מחדש (Redirection Chain) במספר שלבים. קורבנות שלחצו על כפתור "עדכן תשלום" נותבו דרך פלטפורמת CRM לגיטימית, דומיין מעקב של אמזון, ומקצר כתובות URL, עד שהגיעו לאתר מסחר אלקטרוני פרוץ שאסף מידע אישי ופרטי כרטיס אשראי מלאים על פני מספר עמודים עוקבים .

2. מתקפת יריב בתווך (AiTM) שהתחזתה ל-Claude (20-22 באפריל 2026)

קמפיין גניבת פרטי התחברות מתוחכם זה התחזה לחברת Anthropic כדי לעקוף אימות רב-שלבי (MFA) .

• היקף ויעדים: המתקפה כוונה ללמעלה מ-2,000 ארגונים, כש-62% מהקורבנות בארה"ב, 18% בבריטניה, ו-9% בהודו. חברות שירותים פיננסיים היוו 8% מהיעדים .
• הטכניקה: הקורבנות קיבלו מייל שטען להפרה של מדיניות השימוש, עם קובץ PDF מצורף בשם "Fill and Sign Claude Appeal Form.pdf" (ערך SHA-256: 791efb...d40e) . קובץ ה-PDF הוביל את המשתמשים לדומיין בשליטת התוקף, שם הוצג חלון אימות Cloudflare, דף נחיתה מזויף של Claude, וקוד גישה חד-פעמי שהוביל לעמוד התחברות מזויף של מיקרוסופט, שנועד ליירט טוקני Session – טכניקת AiTM קלאסית שעוקפת אימות רב-שלבי .

3. מאגר GitHub מזויף של DeepSeek V4 ונוזקה לגניבת מידע (24 באפריל 2026)

קמפיין זה הדגים את המהירות שבה יכולים תוקפים לנצל את ההייפ סביב AI כדי לפגוע בקהל טכני .

• מהירות והיקף: תוך 45 דקות מרגע ש-DeepSeek הציגה תצוגה מקדימה של מודל V4 שלה, תוקפים יצרו ארגון GitHub מזויף בשם "DeepSeek-V4", עם מיתוג גנוב שנראה אותנטי ונתוני ביצועים (Benchmark) מדויקים . המאגר צבר 91 כוכבים (Stars) ודורג במקום הראשון בבינג לחיפושים כמו "DeepSeek v4 weights github" בתוך ארבעה ימים .
• המטען הזדוני: הארכיונים שאוחסנו במאגר הכילו Loader שהתקין את נוזקת Vidar, כלי שנועד לגנוב פרטי התחברות, קובצי Cookie של דפדפנים, ונתוני ארנקי מטבעות קריפטוגרפיים . מיקרוסופט מצאה כי אותו Hash של ה-Loader נעשה שימוש חוזר בקבצים שהתחזו לכלי AI פופולריים אחרים, כולל GPT-5.5, Claude Code, ו-Manus AI, מה שמדגים אסטרטגיה של "פיתיון ניתן להחלפה" .

4. קמפיין נוזקות בפרסומות (Malvertising) של Storm-3075 עם חתימה דיגיטלית מזויפת (מרץ-מאי 2026)

הקמפיין, המיוחס לקבוצת גישה ראשונית המכונה Storm-3075, השתמש בפרסומות זדוניות כדי להפיץ נוזקה חתומה דיגיטלית בקנה מידה עצום .

• היקף ויעדים: ב-13 במרץ 2026, קמפיין בודד כוון ללמעלה מ-66,000 מכשירים באמצעות חלונות קופצים (Pop-ups) זדוניים באתרי סטרימינג חינמיים של סרטים, תוך קידום מוצרים מזויפים כמו "Awesome AI Windows Plugin" ו-"Flux Pro AI" .
• הטכניקה: הנוזקה הופצה עם חתימה דיגיטלית תקפה שהושגה במרמה מ-Fox Tempest, שירות "חתימה על נוזקות כשירות" (Malware-signing-as-a-service). פעולה זו גרמה לקובץ ההפעלה להיראות לגיטימי למערכת ההפעלה, ובכך לעקוף בדיקות אמון סטנדרטיות . ב-19 במאי 2026, מיקרוסופט חשפה תיק משפטי נגד Fox Tempest בבית המשפט המחוזי של ארה"ב במחוז הדרומי של ניו יורק, תפסה את אתר האינטרנט שלה והשביתה מאות מכונות וירטואליות שהפעילו את השירות .

המערכת האקולוגית הרחבה של הונאות מבוססות AI

ארבעת הקמפיינים הללו אינם אירועים מבודדים. הם חלק ממערכת אקולוגית רחבה ומסתגלת של הונאות מבוססות AI, הנשענת על ארגז כלים של טכניקות מתוחכמות הניתנות לשימוש חוזר:

• שרשראות הפניה מחדש רב-שלביות: תוקפים מנתבים קורבנות דרך שירותים לגיטימיים כמו מערכות CRM, מקצרי URL, ופלטפורמות ענן כדי לחמוק מזיהוי אוטומטי לפני שהמטען הזדוני הסופי נשלח .
• הרעלת מנועי חיפוש (SEO Poisoning) ומאגרים מזויפים: קמפיין DeepSeek מדגיש התפתחות מסוכנת במתקפות שרשרת האספקה. מאגרי GitHub ודפים מזויפים עוברים אופטימיזציה למנועי חיפוש כדי לדרג את עצמם מעל למקורות לגיטימיים, תוך התמקדות ספציפית במפתחים וחוקרים המחפשים משקלים (Weights) וקוד של מודלים .
• שירותי חתימה על נוזקות: הצעדים המשפטיים נגד Fox Tempest חושפים תשתית פלילית ממוסדת המספקת תעודות חתימת קוד שהונפקו במרמה לשחקנים מרובים, ומאפשרת לנוזקות לא חתומות לקבל אמון ברמת מערכת ההפעלה .
• פיתיונות הניתנים להחלפה: השימוש החוזר בקובץ Loader בינארי יחיד, שנארז מחדש תחת שמותיהם של מודלי AI שונים כמו GPT-5.5, Claude Code, Kimi, ו-Manus AI, מראה שהתוקפים יכולים להתאים את הקמפיינים שלהם באופן מיידי לכל כלי שמייצר את העניין הציבורי הרב ביותר באותו הרגע .

מדוע השינוי הזה משמעותי

מיקרוסופט מעריכה כי פיתיונות בנושאי AI "משקפים שינוי בהנדסה חברתית שצפוי להימשך כטקטיקה ארוכת טווח בה ישתמשו גורמי איום, מקבוצות פשיעה סייבר ועד למדינות לאום" . זה לא מחליף פיתיונות פישינג מסורתיים כמו חשבוניות מזויפות או הודעות משלוח. במקום זאת, הוא יוצר משטח תקיפה חדש ורב עוצמה הבנוי על האמון הציבורי העצום והסקרנות שיצרו פלטפורמות ה-AI, סיכון שהדרכות מודעות לאבטחה בארגונים רבים טרם התמודדו איתו במלואו . המיקוד במפתחים דרך קמפיין DeepSeek מדאיג במיוחד, מכיוון שהוא מצביע על סיכון בשרשרת האספקה הנמצא במעלה הזרם של אינספור יישומים ארגוניים וכלים פנימיים הבנויים על מודלים אלה .