Talos披露台湾研究机构鱼叉式钓鱼

2026年10月8日，Cisco Talos披露了名为UAT-11985的鱼叉式钓鱼活动。Talos称，攻击者面向台湾研究组织，利用公开活动信息、机构冒名及疑似AI辅助生成的个性化邀请邮件实施定向钓鱼，并篡改活动海报中的二维码以扩大攻击范围。相关钓鱼页面冒充Google认证界面，通过HTTP与WebSocket实时同步认证流程，可拦截用户凭据、MFA挑战及已认证会话令牌。Talos以中等置信度判断，该工具最初使用简体中文开发，但目前无法确认邀请邮件是否完全由大语言模型生成。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。