骗过你的不是密码框，是工作流

三起攻击，三个完全不同的入口：一条付费搜索广告、一封招聘邮件、一个机场 Wi-Fi 登录页。

表面上看毫无关联，但把它们并排放在一起，会看到一个清晰的信号——攻击者已经不热衷于硬啃系统漏洞了，他们在啃你的信任流程。不问你要密码，而是先给你讲一个合理的业务故事，等你自己把凭据递过去。

这不是危言耸听。最近 GBHackers 连续披露的三起行动，恰好构成了这个趋势的三个切面。而这些案例并非孤证：Verizon《2025 数据泄露调查报告（DBIR）》显示，约六成数据泄露涉及人为因素，凭据滥用长期位居初始入侵路径前列；IBM《2025 威胁情报指数》同样把「有效账户」列为最常见的初始访问向量之一——攻击重心向「身份与流程」迁移，已经是可交叉验证的行业共识。

🎣 假 AI 广告：连钓鱼都开始讲「业务价值」了

先看一个场景。

你是一个广告投放经理，最近甲方催着用 AI 优化投放效果。你在搜索引擎里敲下「ChatGPT 广告优化工具」，点开第一条付费结果——页面和官方一模一样，Logo、配色、文案都对。然后弹出一个窗口：「连接您的广告账户，开始智能优化」。你点了。

据 GBHackers 报道，这是一个人工运营（human-operated）的钓鱼平台，长期冒充 ChatGPT、Claude、Gemini 三大 AI 产品的广告类工具，专门瞄准广告从业者。研究人员在调查期间观察到了数百次受害者凭据提交，且行动至今仍在持续。这一判断有旁证支撑：Malwarebytes 与 Guardio Labs 此前均独立披露过针对热门 AI 关键词的恶意广告投放链条，说明「蹭 AI 品牌买流量」已是一条被多个团队观察到的成熟产业链。

真正值得琢磨的是它的话术设计。这类攻击不再摆出一个粗暴的密码输入框，而是兜售一套可信的业务工作流：广告活动优化、预算管理、账户绑定——每一步看起来都像你每天在做的事。钓鱼页面甚至用上了 Browser-in-the-Browser（BitB）技术：用纯前端代码在网页里画出一个「假浏览器窗口」，地址栏、锁形图标一应俱全，看似独立窗口，实际从未离开攻击者控制的页面。微软 365 Defender 团队早在 2021 年底就发布过 BitB 技术分析，明确指出这类伪造窗口无法靠「让用户看一眼地址栏」来识破——三年多过去，它已经从研究概念变成了量产武器。

产业逻辑在这里很清楚：AI 品牌正在成为新的「信任符号」，就像十年前钓鱼邮件里无处不在的微软 Logo。AI 工具的用户基数大、使用频率高、且大量用户对其安全性缺乏直觉——这三点叠加，让它成了人工钓鱼团队眼中投入产出比极高的靶子。而「人工运营」这个定性意味着背后是一个可持续运营的生意，不是一次性撒网。

🧑‍💻 假招聘：工程师的求职测试，成了投毒入口

第二起攻击更阴。

一个软件工程师收到「迪拜机场」招聘方的邮件，附带一份编码测试题。对求职者来说，做编码测试天经地义——下载、运行、提交，一气呵成。没人会怀疑一份「面试作业」。

据披露，这是一个与伊朗国家利益一致的威胁组织，追踪代号 CL-STA-1178，其活动与 Palo Alto Networks Unit 42 对伊朗关联组织的长期追踪记录可以相互印证。他们伪装成迪拜机场的招聘人员，向软件工程师投递武器化的编码测试，通过隐蔽执行链部署 ShelbyLoader V2 加载器。最值得注意的细节是：整条执行链滥用了合法的微软开发工具和 GitHub 基础设施。安全产品看到的是一个开发者工具在正常工作，而不是恶意载荷在落地。

该组织的活动范围还不止于此——其中包含代号「Blinder Tunnel」的行动，自 2025 年 3 月起针对伊拉克关键基础设施展开。

这起攻击的产业含义有两层：

第一，开发者是最高价值的跳板之一。 一台开发机往往串着代码仓库、云控制台、生产环境凭据，拿下一个人等于拿到了半条供应链。第二，合法工具链正在成为新的隐蔽信道。 当载荷托管在 GitHub 上、执行靠微软签名工具完成时，传统的「文件信誉 + 行为检测」几乎失效——你的杀毒软件不可能拉黑整个开发生态。

招聘测试只是载体，本质是把社会工程嵌入了职业信任关系：你不是被陌生链接诱导，而是被一个「合理职业动作」引导。这比任何漏洞利用都更难防御，因为它攻击的是流程本身。

🛜 机场 Wi-Fi：Rust 重写的窃密木马回来了

第三起攻击盯上的是「在路上的人」。

场景很日常：你在机场或酒店连上公共 Wi-Fi，浏览器自动跳出一个登录认证页（也就是所谓的强制门户，Captive Portal）。所有人都习惯了这个动作，没人会多看那个页面一眼。

据 GBHackers 报道，Storm-2945——微软对 APT29 体系（即 Midnight Blizzard）的追踪编号，该集群曾因借 Minecraft 服务器进行侦察而广为人知——已经恢复了代号 CaptiveCrunch 的间谍行动：滥用酒店和机场的 Wi-Fi 网络感染旅客设备，窃取企业账户凭据。Symantec（Broadcom）威胁狩猎团队此前对同一行动的独立披露与此相互印证。2025 年 10 月 5 日的更新确认，9 月 29 日观测到新一轮活动，部署了 Rust 语言编写的 CornFlake 窃密木马新变体，其特征与持续的 AI 辅助恶意软件研发趋势一致；部分受害设备在连入恶意网络后数分钟内即观测到数据外联回传。

两个技术信号值得划重点。

一是 Rust 重写。 主流安全引擎对 C/C++ 家族的检测规则积累了几十年，而 Rust 二进制的特征、内存结构、编译产物都完全不同——用 Rust 重写等于给旧武器换了一层新的迷彩。对攻击方来说，这是性价比极高的检测对抗手段。这一趋势并非个案：过去两年已有多个恶意软件家族被观测到用 Rust、Go 等语言重写以规避检测。

二是 AI 辅助开发的痕迹。 报道明确指出该变体特征与 AI 恶意软件研发趋势相符。AI 大幅降低了跨语言移植和代码混淆的门槛，意味着过去只有顶级 APT 才玩得起的技术对抗，正在被「工业化」地摊薄成本。

差旅人群是绝佳目标：他们带着企业 SSO 会话、VPN 凭据和未打补丁的笔记本，在一个高度信任公共网络的环境里连入企业内网。攻击强制门户，等于在企业的边界之外、员工的注意力之下动手。

💡 三案合一：攻击重心正在从「漏洞」迁移到「身份」

把三条攻击链放在一张桌子上看，规律浮出水面：

如果按「自动化程度」和「隐蔽性」给当前主流的凭据窃取手法画一张定位图，趋势会更直观：

右上角的三个点位，全部是流程级伪造。这解释了为什么最近几年业界反复强调一个判断：边界在溶解，身份成了新的边界。而身份的软肋从来不是算法，是人执行业务流程时的肌肉记忆。

这类「流程钓鱼」的处置成本问题也有数据可依：IBM《数据泄露成本报告》显示，涉及凭据失窃的泄露事件平均需要约 290 天才能完成识别与遏制——受害者往往在数周甚至数月后才意识到凭据外泄，期间攻击者早已完成 MFA 注册劫持、邮箱规则植入等纵深动作。

那防御端该怎么办？几个方向已经相对收敛：

其中最关键的一条是：把「验证」从人转移到协议。凡是依赖「用户看一眼地址栏」的防御，在 BitB 和 AI 生成页面前都在贬值；Passkey、FIDO2 硬件密钥这类绑定域名的密码学验证，才是对「流程伪造」的釜底抽薪。

小结

三起行动，三个入口，一句话总结：攻击者卖给你的不再是假密码框，而是一整套看起来无懈可击的业务工作流。 假 AI 广告瞄准增长焦虑，假招聘瞄准职业需求，假 Wi-Fi 门户瞄准出行惯性——每一刀都切在信任关系最薄的地方。

这不是某一家媒体的单方叙事：GBHackers 的披露、Symantec 的独立报告、Unit 42 的追踪记录，加上 Verizon DBIR 和 IBM 威胁情报指数的宏观数据，指向的是同一个结论——凭据与身份已成为初始入侵的主战场，而流程伪造是其中最难缠的形态。

对防御方来说，这意味着预算和注意力要继续从「漏洞管理」向「身份与流程治理」倾斜；对每个职场人来说，最朴素的提醒反而更值钱了：下一次，在点击「连接账户」或运行「面试测试」之前，多问一句——这个动作，是我发起的，还是别人安排给我的？

攻击者的创新不会停，但流程信任的每一次收紧，都会让这条产业链的投入产出比下降一分。这是场持久战，而且刚刚进入下半场。