Kampania spear-phishingowa prowadzona przez grupę APT, śledzona jako UAT-11985, wykorzystuje sztuczną inteligencję do tworzenia spersonalizowanych zaproszeń na wydarzenia, które kierują ofiary do fałszywego frameworku phishingowego typu Adversary-in-the-Middle (AitM), mającego na celu kradzież danych logowania do kont Google oraz kodów uwierzytelniania wieloskładnikowego (MFA). Atakujący podszywają się pod renomowane tajwańskie instytucje badawcze i uniwersyteckie, wykorzystując zarówno tradycyjny phishing e-mailowy, jak i techniki QR code phishing (quishing), a fałszywe panele logowania Google są stworzone w celu uzyskania pełnej kontroli nad kontem ofiary.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)