UAT-11985 : phishing AitM Google cible des chercheurs taïwanais
16 octobre 2026 · Cybersécurité · CSCO,GOOG
Un groupe APT baptisé UAT-11985 mène une campagne de spear-phishing ciblant des affiliés d'organisations de recherche taïwanaises via de fausses invitations à des événements académiques. La campagne utilise un framework adversary-in-the-middle (AitM) pour voler les identifiants Google et les codes MFA en temps réel via WebSocket. L'IA générative est suspectée d'automatiser la création des leurres personnalisés selon un template commun. La technique inclut également du 'quishing' via des QR codes malveillants intégrés dans des affiches légitimes.
Impact marchés
Secteur cybersécurité concerné ; Google (authentification compromise). Acteurs de la sécurité identitaire et de la protection MFA sont mis en avant. Cisco Talos impliqué dans la recherche. Tendance à l'utilisation de l'IA pour accélérer les campagnes APT.
Opportunités
Opportunités pour les fournisseurs de solutions anti-phishing avancées, de protection d'identité et de sécurité MFA résistante au phishing (FIDO2). Risque pour les organisations académiques et think tanks exposés aux menaces étatiques. Surveiller Cisco (CSCO) et les acteurs de l'identity security.