Cercetători de securitate cibernetică au dezvăluit o campanie sofisticată de phishing împotriva persoanelor afiliate instituțiilor de cercetare din Taiwan, potrivit The Hacker News. Atacul, urmărit sub denumirea UAT-11985 de către experții Cisco Talos, folosește invitații false la evenimente pentru a direcționa victimele către un framework de phishing de tip „adversary-in-the-middle” conceput pentru a fura acreditările conturilor Google și codurile de autentificare multi-factor.
Campania se deghizează în instituții taiwaneze legitime, cum ar fi Taiwan European Union Centre și NCCU Institute of International Relations, folosind structuri de text aproape identice în mesajele de invitație. Mesajele conțin URL-uri care par să indice Google Forms, dar redirecționează către pagini falsificate controlate de atacatori. Unele variante includ și modificarea codurilor QR pe postere de evenimente legitime pentru a-i înșela pe utilizatori.
Pagina de phishing imită interfața Google și cere autentificarea contului. Sistemul folosește JavaScript ofuscat pentru a captura și transmite în timp real acreditările și informațiile de dispozitiv către serverele atacatorilor, menținând simultan legătura cu serverele Google autentice pentru a facilita accesul complet la conturi.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
