Skip to content

Translation in progress Some entries still include text in the original language.

EventPast event

Cisco Talos披露疑似AI辅助的AitM钓鱼攻击

1 reports1 reporting sourcesLatest report

Start here

AI overview

Cisco Talos披露一起针对台湾研究机构人员的APT鱼叉钓鱼活动，编号UAT-11985。攻击者冒充台湾欧洲联盟中心、政大国际关系研究中心与台湾综合研究院等机构，借真实公开活动信息提升可信度。邮件结构高度一致，疑由LLM辅助生成并套用可复用提示词模板；攻击者还篡改活动海报植入恶意二维码，并部署冒充Google认证页面的AitM钓鱼框架，以HTTP与WebSocket混合架构实时同步认证流程，拦截凭据。

Generated by AI from reports · Updated 4 days ago

Latest update
Cisco Talos 披露 UAT-11985：AI 辅助事件诱饵投递实时 Google AitM 钓鱼攻击

Progress timeline

Oct 8
  1. Cisco Talos
    Cisco Talos 披露 UAT-11985：AI 辅助事件诱饵投递实时 Google AitM 钓鱼攻击

    Cisco Talos 发现针对台湾研究机构人员的 APT 鱼叉钓鱼活动 UAT-11985，冒充台湾欧洲联盟中心、政大国际关系研究中心与台湾综合研究院等机构，借真实公开活动信息提升可信度。邮件结构高度一致，疑由 LLM 辅助生成并套用可复用提示词模板；攻击者还篡改活动海报植入恶意二维码（quishing），并部署冒充 Google 认证页面的 AitM 钓鱼框架，以 HTTP 与 WebSocket 混合架构实时同步认证流程，拦截凭据与 MFA 挑战。Talos 中等置信度评估该钓鱼套件界面最初以简体中文开发，后适配繁体中文与英文。

Related discussion

No discussion links have been collected for this event yet.

Attention trend

New sources per day

6 days total1 ·Maximum1（Oct 8）·Today0

  • Oct 8New1 sources (1 outlets,0 accounts)
  • Oct 9New0 sources (0 outlets,0 accounts)
  • Oct 10New0 sources (0 outlets,0 accounts)
  • Oct 11New0 sources (0 outlets,0 accounts)
  • Oct 12New0 sources (0 outlets,0 accounts)
  • Oct 13New0 sources (0 outlets,0 accounts)

Hourly attention

Current attention35·Peak in the comparable period39（Oct 8 19:00）·Change over the comparable past 24 hours 0%

010203040Oct8Oct10Oct11Oct13