Pereiti prie turinio
2026 m. spalio 8 d., ketvirtadienis
Tenesys AI News
Prenumerata

Visos naujienos

TENESYS AI NEWS seka svarbiausias AI naujienas ir paaiškina, kas pasikeitė, kodėl tai svarbu ir ar technologiją verta išbandyti.

#AitM — 1 straipsnis ✕

"Talos" atskleidė DI pagalba vykdomą sukčiavimo kampaniją, realiuoju laiku apeinančią "Google" MFA

"Cisco Talos" aprašė grėsmės veikėją, žymimą UAT-11985, kuris vykdė tikslinio sukčiavimo (spear-phishing) kampaniją prieš Taivano mokslo įstaigas, apsimesdamas akademinėmis ir politikos institucijomis bei siųsdamas suklastotus kvietimus į renginius. Laiškai turi požymių, rodančių DI pagalba generuotą turinį, leidžiantį greitai pritaikyti masalus skirtingiems gavėjams, išlaikant nuoseklią socialinės inžinerijos struktūrą. Kampanijoje taip pat naudotas quishing (kenkėjiški QR kodai ant pakeistų renginių plakatų) bei realaus laiko adversary-in-the-middle (AitM) sukčiavimo rinkinys, imituojantis "Google" prisijungimo puslapius, siekiant perimti slaptažodžius ir MFA iššūkius bei pavogti pilnus autentifikuotus sesijos žetonus. "Talos" su vidutiniu pasitikėjimu vertina, kad sukčiavimo rinkinio sąsaja iš pradžių sukurta supaprastinta kinų kalba, vėliau lokalizuota į tradicinę kinų ir anglų kalbas.

Cisco Talos