Skupina UAT-11985 cílila na tchajwanský výzkum pomocí AI a AitM phishingu

Cisco Talos odhalil spear-phishingovou kampaň aktéra UAT-11985 mířící na výzkumné instituce na Tchaj-wanu. Útočník využíval AI k tvorbě personalizovaných pozvánek na akce i upravené plakáty s QR kódy (quishing). Kampaň nasadila pokročilý AitM phishing napodobující přihlášení ke službám Google přes HTTP a WebSocket pro zachytávání přihlašovacích údajů a MFA výzev. Podle jazykových stop a analýzy rozhraní vzešel phishingový kit pravděpodobně z prostředí zjednodušené čínštiny.

Číst originál na Cisco Talos → originál: UAT-11985: AI-assisted event lures delivering real-time Google AitM phishing

CZ · EN/orig

Google školství US

tg: varování tg: rozbor tp: phishing tp: AI tp: identita tp: špionáž

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0024 USD.