UAT-11985 Использование поддельного мероприятия предлагает нацелить научно-исследовательские компании Тайваня на связи с Google AitM Fishing

Исследователи по кибербезопасности разоблачили детали кампании, направленной на то, чтобы зафиксировать стойкую угрозу (АПП) в виде копьев, цель которой состояла в том, чтобы направить жертв к системе фишинга противника внутри среднего уровня (АИТМ), предназначенной для получения их пропусков счетов Google и многофакторных аутентификационных кодов. Эта деятельность отслеживается Cisco Talos под модиром UAT-11985, описывающим ее как вероятное подпитываемое искусственным интеллектом (АИ) с целью быстрого изготовления заманчивых притягательных устройств для различных целей в рамках общей системы социальной инженерии. В начале 2026 года была проведена кампания. «Операция использовала законные темы общественных мероприятий и выдавала себя за авторитетные академические и политические институты для установления доверия», — сказал в своем анализе исследователь Талос Джоуи Чен. «Помимо традиционной электронной почты Фишинг, актер использовал методы фишинга QR-кодов (почитания), модифицируя законные плакаты событий с злонамеренными QR кодами, распространяя поверхность атаки не только на получателей электронной почты, но и на вторичных жертв, которые могут столкнуться с печатными материалами». Эти приглашения содержат почти идентичные синтаксические структуры, несмотря на широту обсуждаемых геополитических тем, что содержание было подготовлено массово из многоразового оперативного шаблона, а не тщательно составленного для каждой цели. В частности, электронные сообщения составлены в…