案例 gtig-coinbait-lovable-phishAI 钓鱼全球
COINBAIT加密交易所钓鱼套件由Lovable AI应用构建器打造
GTIG发现COINBAIT，一个模仿加密货币交易所的React单页钓鱼套件，归因于出于经济动机的集群UNC5356，其Supabase和lovable.app工件显示代码由Lovable AI构建。
中利用 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年2月12日
- 地点
- 全球
- 目标
- 加密货币交易所客户
- 严重程度
- 中
- 发起者
- UNC5356
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
GTIG发现COINBAIT，一个模仿加密货币交易所的React单页钓鱼套件，归因于出于经济动机的集群UNC5356，其Supabase和lovable.app工件显示代码由Lovable AI构建。
影响: 凭据收集套件在流传中；受害者未量化。
谁发起了攻击
行为者: UNC5356
归因: GTIG将该套件归因于UNC5356，并根据代码工件评估其基于Lovable开发。
动机: 凭据窃取和加密货币诈骗
如何发生
攻击途径: AI生成的钓鱼网站收集交易所登录信息
根本原因: 无代码AI应用构建器降低了制作逼真钓鱼前端的成本
时间线
- 在UNC5356加密货币钓鱼中观察到COINBAIT套件
- GTIG在其AI威胁追踪报告中公布该套件
应对
谷歌为防御者记录了诸如以Analytics为前缀的日志消息等指标。
当前状态: 进行中
来源（在新标签页打开）
- BleepingComputer on GTIG February 2026 report bleepingcomputer.com
- HackMag coverage hackmag.com
- Decryption Digest analysis decryptiondigest.com
引用此案例
COINBAIT加密交易所钓鱼套件由Lovable AI应用构建器打造. AI Threat Watch, 案例 gtig-coinbait-lovable-phish, 2026年2月12日. https://aithreat.io/zh/cases/gtig-coinbait-lovable-phish/
永久链接: https://aithreat.io/zh/cases/gtig-coinbait-lovable-phish/