Investigadores de ciberseguridad han identificado una campaña de phishing dirigida contra personas afiliadas a organizaciones de investigación en Taiwán, según reporta The Hacker News. El ataque utiliza invitaciones falsas a eventos como vector de acceso inicial para dirigir a las víctimas hacia un framework adversario-en-el-medio (AitM) sofisticado.
El objetivo principal es comprometer credenciales de cuentas Google y códigos de autenticación multifactor (MFA). Esta técnica de AitM permite interceptar y capturar tanto contraseñas como tokens de autenticación en tiempo real, eludiendo defensas de dos factores convencionales. El ataque demuestra un nivel técnico avanzado y coordinación característica de grupos APT.
The Hacker News. (2026, octubre 16). UAT-11985 Uses Fake Event Invites to Target Taiwan Research Affiliates With Google AitM Phishing. https://thehackernews.com/2026/10/uat-11985-uses-fake-event-invites-to.html
Ver fuente original →Este ataque contra investigadores taiwaneses evidencia cómo actores de amenaza sofisticados adaptan técnicas de social engineering para neutralizar MFA, una defensa crítica en LATAM. Los equipos de seguridad deben evaluar vulnerabilidades similares en sus organizaciones, particularmente en sectores de investigación y académico donde el phishing dirigido es rentable.