Aanvallers kapen Google Cloud-facturatieaccounts via phishing om grootschalige AI-werkbelasting te financieren, met hoge kosten tot gevolg.
Het Customer Incident Response Team (CIRT) van Wiz heeft een toenemend dreigingspatroon onderzocht waarbij aanvallers cloudfacturatieaccounts kapen om ongeautoriseerd gebruik van kunstmatige intelligentie (AI) te financieren. Hierbij worden niet alleen AI-tools ingezet voor aanvallen, maar worden omgevingen van slachtoffers gecompromitteerd om hun financiële middelen te misbruiken voor massale uitvoering van Large Language Models (LLM), wat kan leiden tot kosten van honderdduizenden dollars aan AI API-verbruik.
De onderzoeken van Wiz CIRT richten zich specifiek op campagnes die Google Cloud Platform (GCP)-infrastructuur als doelwit hebben. In deze aanvallen worden geprivilegieerde GCP-gebruikerscredentials buitgemaakt en koppelen de aanvallers externe, door henzelf beheerde GCP-projecten direct aan de interne facturatieaccounts van het slachtoffer. Omdat de AI-werkbelasting in deze externe projecten wordt uitgevoerd, blijven de inhoud van prompts en modeluitvoer volledig verborgen voor de getroffen organisatie, waardoor het massale AI-gebruik onopgemerkt blijft.
De aanval begint met phishing via gesponsorde zoekadvertenties op Google. Aanvallers kopen advertenties op zoektermen als “google cloud” en “gcp” die leiden naar een nep-inlogpagina via een Google Sites-redirect. Gebruikers die hun inloggegevens en multi-factor-authenticatiecodes invoeren, zien een naadloze doorverwijzing naar de echte Google-authenticatiepagina, waardoor zij een tweede keer inloggen en de aanval niet doorhebben. De gestolen credentials worden direct gebruikt voor een eerste kwaadaardige login vanuit een IP-adres dat gekoppeld is aan de phishingkit. Google markeert deze inlogpogingen als verdacht en stuurt beveiligingswaarschuwingen, maar organisaties wordt aangeraden niet alleen op gebruikersalertheid te vertrouwen, maar ook Google Workspace User Log Events te monitoren op verdachte inlogpogingen en ongebruikelijke herauthenticaties.
Eenmaal binnen gebruiken de aanvallers de uitgebreide rechten van het gecompromitteerde account om hun toegang te verstevigen, beveiligingsmaatregelen te omzeilen en de facturatie-instellingen voor externe exploitatie voor te bereiden. In plaats van nieuwe infrastructuur te creëren, richten zij zich op bestaande GCP-projecten met weinig gebruik om de Gemini API te activeren, serviceaccounts met API-sleutels aan te maken en deze toe te wijzen aan hooggeprivilegieerde rollen zoals roles/ml.admin. Tevens verwijderen zij organisatiebeleid dat lidmaatschap van Identity and Access Management (IAM) beperkt tot bedrijfsdomeinen, waardoor externe accounts met hoge rechten kunnen worden toegevoegd.
