← 全部报道

威胁情报

UAT-11985 利用伪造活动邀请函针对台湾研究机构人员发起 Google 中间人钓鱼攻击

作者 The Hacker News1 分钟阅读

据 The Hacker News 报道，被追踪为 UAT-11985 的 APT 组织以伪造的活动邀请函为诱饵，对台湾研究机构相关人员发起鱼叉式钓鱼攻击，诱导受害者进入中间人（AitM）钓鱼框架，窃取其 Google 账户凭据和多因素认证验证码。

威胁情报报道封面

据 The Hacker News 报道，网络安全研究人员披露了一场由被追踪为 UAT-11985 的高级持续性威胁（APT）组织发起的鱼叉式钓鱼攻击活动，目标为台湾研究机构的相关人员。

报道指出，攻击者以伪造的活动邀请函作为诱饵，将受害者引导至一个中间人（AitM）钓鱼框架，目的是窃取受害者的 Google 账户凭据以及多因素认证（MFA）验证码。

AitM 钓鱼的原理是在受害者与其试图访问的合法服务之间安插恶意代理。当目标在看似真实的登录页面输入账户信息时，代理会将流量转发给真实服务，同时暗中截获凭据。由于代理位于实时认证会话之中，它还能实时拦截一次性验证码或会话令牌，从而绕过原本可以阻止单纯密码窃取的多因素认证防护。

此次攻击活动聚焦台湾研究机构相关人员，符合以间谍窃密为目的的 APT 攻击的典型特征：攻击者试图借此进入受害者的电子邮件账户，获取其中存储的敏感通信内容或文件。通过将极具迷惑性的社会工程诱饵（活动邀请函）与能够突破 MFA 的基础设施相结合，攻击者大大提高了攻陷高价值账户的几率。

此次披露再次凸显，即使用户已启用多因素认证，AitM 钓鱼框架依然构成持续威胁。安全团队通常建议各机构考虑采用抗钓鱼的认证方式，例如硬件安全密钥，并对来路不明的活动邀请函保持警惕。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。