新聞

思科威脅情報團隊Talos指出，他們在2026年中旬發現專門針對臺灣研究機構的進階持續性威脅（APT）魚叉式網路釣魚活動，中國駭客UAT-11985部署先進的對手中間人攻擊（AitM）釣魚框架，模擬Google身分驗證網頁，並採用HTTP與WebSocket混合架構，即時同步身分驗證工作流程，實現憑證攔截並通過多因素驗證（MFA）檢查流程。駭客假借臺灣歐盟中心、政治大學國際關係研究中心，以及臺灣智庫等機構的名義寄送釣魚信，這些信件具有高度相似的結構與措辭，內容先以冗長的地緣政治及政策分析建立專業形象，再針對收件者加入稱讚、專屬邀請或VIP席位等說詞，最後提供活動時間、地點及報名方式。由於不同郵件的語句模式相近，且能快速替換活動主題與收件者資訊，Talos研判，UAT-11985可能利用AI輔助生成相關網釣內容。

值得留意的是，UAT-11985也在釣魚信使用活動海報的內容，他們從活動網站取得這些海報，並竄改海報圖片上的QR Code。Talos認為，攻擊者很顯然預期收件人會印製海報內容並張貼於辦公室的佈告欄，因此這樣的手法，能夠擴大釣魚信能觸及的範圍。

在技術層面，攻擊者使用仿冒Google登入頁面的中間人（AitM）網釣工具，受害者點擊連結後，會先看到仿冒Google表單的網頁，接著被導向偽造的Google登入介面。該工具透過HTTP POST傳送帳號、密碼及驗證資料，並以WebSocket維持即時連線，讓攻擊者依照Google實際的驗證狀態，動態切換密碼輸入、通行金鑰，以及多因素驗證的畫面。