事件观察中
Cisco Talos披露疑似AI辅助的AitM钓鱼攻击
先了解这件事
AI 综述
Cisco Talos披露一起针对台湾研究机构人员的APT鱼叉钓鱼活动，编号UAT-11985。攻击者冒充台湾欧洲联盟中心、政大国际关系研究中心与台湾综合研究院等机构，借真实公开活动信息提升可信度。邮件结构高度一致，疑由LLM辅助生成并套用可复用提示词模板；攻击者还篡改活动海报植入恶意二维码，并部署冒充Google认证页面的AitM钓鱼框架，以HTTP与WebSocket混合架构实时同步认证流程，拦截凭据。
AI 根据报道生成 · 1 天前更新
后续时间线
10月8日
- Cisco TalosCisco Talos 披露 UAT-11985：AI 辅助事件诱饵投递实时 Google AitM 钓鱼攻击
Cisco Talos 发现针对台湾研究机构人员的 APT 鱼叉钓鱼活动 UAT-11985，冒充台湾欧洲联盟中心、政大国际关系研究中心与台湾综合研究院等机构，借真实公开活动信息提升可信度。邮件结构高度一致，疑由 LLM 辅助生成并套用可复用提示词模板；攻击者还篡改活动海报植入恶意二维码（quishing），并部署冒充 Google 认证页面的 AitM 钓鱼框架，以 HTTP 与 WebSocket 混合架构实时同步认证流程，拦截凭据与 MFA 挑战。Talos 中等置信度评估该钓鱼套件界面最初以简体中文开发，后适配繁体中文与英文。
相关讨论
关注度走势
每天新增来源
- 10月8日 新增 1 个来源（1 家媒体、0 个账号）
- 10月9日 新增 0 个来源（0 家媒体、0 个账号）
- 10月10日 新增 0 个来源（0 家媒体、0 个账号）