Neueste Entwicklungen in der Cybersecurity deuten auf eine komplexe Phishing-Aktion hin, die sich durch vermeintliche Veranstaltungseinladungen ausbreitet. Die AAPT-11985 nutzt diese Taktiken, um Personen mit Verbindungen zu taiwanischen Forschungsinstitutionen zu betreffen und ihre Google-Konto-Anmeldeinformationen sowie Multi-Factor-AUTHENTICATION (MFA)-Codes zu stehlen.
Fälschende Veranstaltungseinladungen
Die AAPT-11985 nutzt fälschende Veranstaltungseinladungen, um die Opfer in eine gefährliche Phishing-Lage zu locken. Diese E-Mails scheinen von vertrauenswürdigen Quellen zu stammen und bieten scheinbar interessante Veranstaltungen an. Indem sie auf diese Einladungen antworten, landen die Benutzer in einem AitM-Phishing-Framework, das ihre Google-Konto-Daten erhebt.
Phishing-Framework
Dieses Phishing-Framework ist speziell darauf ausgelegt, MFA-Codes zu stehlen. Sobald die Opfer interagieren, werden sie gefragt, ihre Anmeldeinformationen sowie ihre MFA-Code zu eingeben. Dies ermöglicht den Angreifern den Zugriff auf wichtige Google-Konten und kann zu schwerwiegenden Sicherheitsproblemen führen.
Die AAPT-11985 ist ein weiterer Beweis dafür, wie fortgeschrittene Phishing-Taktiken in der Cyberkriminalität eingesetzt werden. Kleinunternehmer und Steuerberater müssen sich besonders wachsam sein, um solche Angriffe zu erkennen und zu vermeiden. Es ist ratsam, stets auf die Authentizität von E-Mails zu achten und niemals persönliche Informationen in unbekannten Online-Formularen einzugeben.
Quelle: thehackernews.com