台湾の研究機関を狙うAI活用型Google AitMフィッシング

攻撃グループ「UAT-11985」による、AIを活用したスピアフィッシングおよびクッシング（QRコードフィッシング）キャンペーンです。実在の台湾の学術・政策機関になりすました偽のイベント案内を送り、Google Formsを模したAitM（Adversary-in-the-Middle）プロキシサイトへ誘導することで、認証情報とMFAコードをリアルタイムに窃取してアカウントを乗っ取ります。

Google Workspaceなどのクラウドサービスを利用しており、学術機関や政策関連の組織・関係者とやり取りを行う組織。