伊朗APT35组织利用AI钓鱼攻击以色列技术专家
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
伊朗支持的黑客组织“Educated Manticore”近期对以色列记者和网络安全专家发起鱼叉式钓鱼攻击，伪装成技术高管诱骗目标输入Google凭证，利用AI工具制作虚假会议邀请，构成持续威胁。
🎯
关键要点
- 伊朗支持的黑客组织'Educated Manticore'近期对以色列记者和网络安全专家发起鱼叉式钓鱼攻击。
- 攻击者伪装成技术高管或研究人员的虚拟助理，通过电子邮件和WhatsApp接触目标。
- 该组织与多个黑客组织存在关联，长期策划社会工程攻击，使用精心设计的诱饵。
- 攻击者利用AI工具制作虚假会议邀请，诱骗受害者输入Google凭证。
- 钓鱼攻击利用两国地缘政治紧张局势，声称需要受害者协助开发AI威胁检测系统。
- 攻击者在发送钓鱼链接前会询问受害者的电子邮件地址，以增加可信度。
- 定制钓鱼工具包能够窃取凭证和双因素认证代码，并包含被动键盘记录器。
- 部分攻击利用Google Sites域名托管虚假Google Meet页面，诱导受害者点击。
- Check Point警告称该组织构成持续且高影响的威胁，特别是在伊朗-以色列冲突升级阶段。
➡️
