中國駭客UAT-11587針對臺灣學術界與智庫發動魚叉式網釣，仿製Gmail原生附件預覽介面，將惡意連結包裝成政府文件或工作坊資料的縮圖。攻擊者旨在誘騙受害者點擊，進而植入Antino後門以竊取資訊，此活動已擴及多個亞洲國家。
🔍 防詐解析
攻擊者利用魚叉式網釣技術，精準鎖定臺灣學術界與智庫人員，透過仿製Gmail附件預覽介面降低受害者戒心。惡意連結被包裝成看似正常的政府文件或工作坊資料縮圖，誘使目標點擊後植入Antino後門，實現長期監控與資料竊取。
🚩 紅旗特徵
- •郵件附件預覽介面與Gmail官方設計不符
- •誘餌文件內容與收件人身分高度相關（量身設計）
- •連結指向非官方或可疑網址
關鍵字
魚叉式網釣Gmail仿冒後門程式UAT-11587學術界攻擊
查看原始報導 ↗（iThome）