UAT-11985 wabi zaproszeniami pisanymi z pomocą AI do phishingu kont Google

Cisco Talos opisał kampanię spear phishingu grupy UAT-11985, która w połowie 2026 roku celowała w tajwańskie ośrodki badawcze. Zaproszenia na wydarzenia prowadziły do infrastruktury przestępców, choć adres widoczny w treści wyglądał niegroźnie. Według raportu atak przechwytywał logowanie do kont Google w czasie rzeczywistym (AitM).

Kilka maili miało niemal identyczną budowę mimo różnych tematów geopolitycznych. Według Talos treść powstawała z jednego, wielokrotnie używanego szablonu promptu. Talos nie przesądza, czy maile w całości napisał model językowy, ale widzi mocne ślady pomocy AI przy pisaniu i personalizacji. Pierwsza część każdej wiadomości to rozbudowany opis kontekstu politycznego, druga to pochlebstwa dopasowane do adresata.

Kogo dotyczy

Celem były organizacje badawcze na Tajwanie. Nadawcy podszywali się pod Taiwan European Union Centre, NCCU Institute of International Relations i Taiwan Research Institute. Żadna z tych instytucji nie potwierdziła, że nadawcy są jej pracownikami. Nazwiska były więc zmyślone, a nazwy organizacji i informacje o wydarzeniach pochodziły ze źródeł publicznych.