Cisco Talos 披露 UAT-11985：AI 辅助事件诱饵投递实时 Google AitM 钓鱼攻击
UAT-11985: AI-assisted event lures delivering real-time Google AitM phishing
AI 导读
Cisco Talos 发现针对台湾研究机构人员的 APT 鱼叉钓鱼活动 UAT-11985，冒充台湾欧洲联盟中心、政大国际关系研究中心与台湾综合研究院等机构，借真实公开活动信息提升可信度。邮件结构高度一致，疑由 LLM 辅助生成并套用可复用提示词模板；攻击者还篡改活动海报植入恶意二维码（quishing），并部署冒充 Google 认证页面的 AitM 钓鱼框架，以 HTTP 与 WebSocket 混合架构实时同步认证流程，拦截凭据与 MFA 挑战。Talos 中等置信度评估该钓鱼套件界面最初以简体中文开发，后适配繁体中文与英文。