UAT-11985 usa convites de eventos falsos para direcionar phishing AitM do Google a afiliados de pesquisa de Taiwan

Pesquisadores de segurança cibernética divulgaram detalhes de uma campanha avançada de spear-phishing atribuída a uma ameaça persistente avançada (APT) que visou indivíduos afiliados a organizações de pesquisa de Taiwan, direcionando as vítimas a um quadro de phishing de adversário no meio (AitM) projetado para capturar credenciais de contas do Google e códigos de autenticação multifator (MFA). A atividade está sendo rastreada por