俄罗斯政府关联的社会工程攻击瞄准应用专用密码

2025年6月18日，著名俄罗斯信息战专家Keir Giles遭遇了一次精心设计的社交工程攻击。攻击者通过伪装成美国国务院官员，以咨询邀请为幌子，诱骗Giles创建并发送应用专用密码，从而绕过了多因素认证。谷歌的威胁情报小组识别并阻止了攻击者，并将其标记为俄罗斯国家支持的UNC6293。预计未来将出现更多利用应用专用密码的社交工程攻击。