UAT-11985, sahte etkinlik davetleriyle Tayvan araştırma kuruluşlarını Google AitM phishing ile hedefledi
Orijinal başlık: UAT-11985 Uses Fake Event Invites to Target Taiwan Research Affiliates With Google AitM Phishing
Kısaca
Siber güvenlik araştırmacıları, Tayvan araştırma kuruluşlarına bağlı kişileri hedef alan ileri düzey kalıcı tehdit (APT) spear-phishing kampanyasının ayrıntılarını yayımladı. Saldırıda kurbanlar, Google hesap kimlik bilgilerini ve MFA kodlarını ele geçirmeye yönelik adversary-in-the-middle (AitM) phishing altyapısına yönlendirildi.
Ne oldu?
- Saldırı, Tayvan araştırma kuruluşlarına bağlı kişilere gönderilen sahte etkinlik davetleriyle başlatıldı.
- Kurbanlar, Google hesap kimlik bilgilerini ve çok faktörlü kimlik doğrulama (MFA) kodlarını toplayan AitM phishing çerçevesine yönlendirildi.
Neden önemli?
Google Workspace kullanan kuruluşlar, AitM saldırılarının MFA korumasını aşabildiğini gösterdiği için kimlik doğrulama akışlarını ve çalışan güvenlik farkındalığı süreçlerini gözden geçirmeli.