中國駭客UAT-11985利用Google服務從事AiTM網釣,鎖定臺灣研究機構
作者 周峻佑全文約 595 字
文章摘要
iThome · 文章頁摘要思科揭露鎖定臺灣研究機構的魚叉式網釣攻擊,中國駭客UAT-11985冒用臺灣歐盟中心、政治大學國際關係研究中心,以及臺灣智庫等機構名義,利用公開活動資訊製作邀請郵件,藉此從事對手中間人攻擊(AiTM)

思科威脅情報團隊Talos指出,他們在2026年中旬發現專門針對臺灣研究機構的進階持續性威脅(APT)魚叉式網路釣魚活動,中國駭客UAT-11985部署先進的對手中間人攻擊(AitM)釣魚框架,模擬Google身分驗證網頁,假借臺灣歐盟中心、政治大學國際關係研究中心,以及臺灣智庫等機構的名義寄送釣魚...