Ataque APT utiliza AitM Phishing contra investigadores taiwaneses

Ciberinvestigadores han detallado una campaña de spear-phishing atribuida a una amenaza persistente avanzada (APT) que tiene como objetivo a personas afiliadas con organizaciones de investigación en Taiwán. La metodología observada incluye el envío de invitaciones falsas a eventos, diseñadas para atraer a las víctimas a un marco de phishing que opera bajo el modelo Adversary-in-the-Middle (AitM).

Según información divulgada por The Hacker News, esta técnica de AitM permite a los atacantes interceptar y manipular la comunicación entre la víctima y el servicio legítimo. El propósito final de esta operación es la sustracción de credenciales de cuentas de Google y códigos de autenticación multifactor (MFA), elementos cruciales para la seguridad de las identidades digitales.

La elección de organizaciones de investigación como objetivo sugiere un interés por parte de los perpetradores en información sensible o propiedad intelectual. El uso de AitM para el robo de MFA representa una escalada en las tácticas de phishing, ya que esta capa adicional de seguridad suele ser un obstáculo significativo para ataques menos sofisticados. La actividad está siendo rastreada, identificada bajo la designación UAT-11985, aunque no se ha especificado la entidad responsable de dicho seguimiento ni la autoría del grupo APT.