Adversary-in-the-Middle

Cisco Talos เปิดเผยแคมเปญ spear-phishing ของกลุ่ม APT ที่ติดตามในชื่อ UAT-11985 เล็งบุคลากรที่เกี่ยวข้องกับสถาบันวิจัยในไต้หวันตั้งแต่กลางปี 2569 ด้วยคำเชิญงานสัมมนาปลอมที่สวมรอยสถาบันวิชาการและนโยบายจริง บางฉบับแก้ QR code ในโปสเตอร์งานจริง ลิงก์พาไปหน้า Google Forms ปลอมที่บังคับล็อกอินผ่านพร็อกซี AitM เพื่อขโมยรหัสผ่านและรหัส MFA แบบเรียลไทม์ Talos ประเมินว่าเนื้อหาอีเมลน่าจะสร้างด้วย AI จากเทมเพลตเดียวกัน

คลื่นการโจมตีกองทุนเฮดจ์ฟันด์และบริษัทไพรเวทอิควิตี้รายใหญ่ในช่วงที่ผ่านมาถูกโยงเข้ากับ UNC6671 กลุ่มรีดทรัพย์ที่เกี่ยวข้องกับ BlackFile ตามการติดตามของ Google Threat Intelligence Group ซึ่งประเมินว่ากลุ่มบุกรุกแกนกลางเพียงกลุ่มเดียวอยู่เบื้องหลังแบรนด์สาธารณะหลายชื่อ ทั้ง Redact, Pink, Helix และ Falcon ผู้โจมตีโทรปลอมเป็นฝ่ายไอทีหลอกพนักงานให้กรอกข้อมูลบนหน้าเว็บปลอมเพื่อขโมยคุกกี้เซสชัน แล้วเข้าสู่แดชบอร์ด SSO เพื่อกวาดข้อมูลจากบริการคลาวด์ทั้งหมดที่ผูกอยู่