กลุ่มแฮกเกอร์ใช้แคมเปญฟิชชิ่ง AitM หลอกล่อผู้เชี่ยวชาญวิจัยไต้หวันผ่านอีเมลเชิญงานปลอม หลังจากโจมตีครั้งแรกในปี 2,026 กลุ่มดังกล่าวใช้ AI สร้างเนื้อหาเฉพาะเจาะจงเพื่อเพิ่มความน่าเชื่อถือ โดยแฝง URL ปลอมในอีเมลที่ดูเหมือน Google Forms และแทรก QR code ปลอมในป้ายงานจริงเพื่อดึงผู้ใช้เข้าสู่เว็บไซต์ปลอม การโจมตีกระทบผู้เชี่ยวชาญจากสถาบันวิจัยไต้หวัน เช่น สถาบันความสัมพันธ์ระหว่างประเทศ มหาวิทยาลัยแห่งชาติไต้หวัน และศูนย์ยุโรป-ไต้หวัน ผู้โจมตีใช้เทคนิค AitM ซ่อนตัวในเว็บไซต์เลียนแบบ Google และส่งข้อมูลผู้ใช้ไปยังเซิร์ฟเวอร์ควบคุมผ่าน WebSocket พร้อมเก็บข้อมูลอุปกรณ์ผู้ใช้ กลยุทธ์หลักคือการสร้างอีเมลแบบมีโครงสร้างซ้ำๆ แต่ปรับแต่งให้ดูเป็นส่วนตัว พร้อมใช้ภาษาจีน (zh-CN, zh-TW) และอังกฤษเพื่อเจาะกลุ่มผู้ใช้พูดภาษาจีน ผู้โจมตียังใช้การส่งข้อมูลแบบ POST และ WebSocket ร่วมกันเพื่อหลบเลี่ยงการตรวจจับ การโจมตีแสดงถึงความซับซ้อนของ APT ที่ผสมผสาน AI ในการสร้างเนื้อหา รวมถึงการใช้ช่องทางทั้งอีเมลและ QR code เพื่อขยายพื้นที่โจมตี ซึ่งเป็นตัวอย่างชัดเจนของเทคนิคการฟิชชิ่งที่ปรับตัวตามเทคโนโลยีใหม่
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว