Attori cinesi passano all'intercettazione live delle credenziali (infosecurity-magazine.com)

• Pannelli live catturano OTP in tempo reale per bypassare MFA
• Esche distribuite tramite messaggistica crittografata (RCS, iMessage)
• Pagine di phishing uniche generate da IA

"Google Threat Intelligence Group riferisce che gli operatori cinesi di phishing-as-a-service sono passati dalla raccolta statica di password all'intercettazione in tempo reale tramite pannelli di amministrazione live. Intercettano OTP per bypassare l'autenticazione multifattore. Le esche sono distribuite tramite messaggistica crittografata (RCS, iMessage). Quasi tutte le entità impersonate sono non cinesi, con obiettivi in Giappone, Stati Uniti, Australia, Hong Kong e UAE. Alcune piattaforme usano l'IA per generare pagine di phishing uniche e provisioning di portafogli digitali."