Досье uat-11985-taiwan-aitm-phishingФишинг с помощью ИИ14 окт. 2026Тайвань

UAT-11985 использует созданные с помощью ИИ приманки о мероприятиях для AitM-фишинга Google на Тайване

Cisco Talos выявила APT-кампанию целевого фишинга с приманками, созданными с помощью ИИ, и фишингом Google по схеме adversary-in-the-middle в реальном времени против сотрудников тайваньских исследовательских организаций.

СредняяАтака с помощью ИИСтатус: РасследуетсяПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 14 окт. 2026
Локация: Тайвань
Цель: Сотрудники исследовательских организаций Тайваня
Критичность: Средняя
Инициатор: UAT-11985
Тип субъекта: Неизвестно
Сектор: Образование и наука
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Неизвестно; число жертв или скомпрометированных аккаунтов не указано.

Кто стоит за инцидентом

Субъект: UAT-11985

Атрибуция: Cisco Talos отслеживает кластер как UAT-11985 и называет его APT; атрибуция к какой-либо стране не приводится.

Мотив: Неизвестен; выбор целей указывает на сбор разведданных или кражу учётных данных.

Как это произошло

Вектор атаки: Целевой фишинг с приманками на тему публичных мероприятий от имени академических и политических институтов, ведущий на AitM-фишинг учётных данных Google в реальном времени.

Первопричина: Жертв вынуждали вводить учётные данные на фишинговых AitM-страницах.

Хронология

14 окт. 2026Сообщение опубликовано Cisco Talos

Реагирование

Cisco Talos опубликовала анализ кампании.

Текущий статус: Расследуется

Источники (открываются в новой вкладке)

Cisco Talos blog.talosintelligence.com

Цитировать это досье

UAT-11985 использует созданные с помощью ИИ приманки о мероприятиях для AitM-фишинга Google на Тайване. AI Threat Watch, досье uat-11985-taiwan-aitm-phishing, 14 окт. 2026. https://aithreat.io/ru/cases/uat-11985-taiwan-aitm-phishing/

Постоянная ссылка: https://aithreat.io/ru/cases/uat-11985-taiwan-aitm-phishing/