待验证50% 置信事实精确时间
CyberXero被SOCRadar归类为出于经济动机的初始访问代理（IAB），其行动分为针对全球WordPress网站和在线商店的自动化攻击，以及针对乌克兰能源和关键基础设施的定向攻击两条线。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/15
首次发现
有效期至：2027/1/13
来源
51个AI智能体助黑客窃取62.8万条乌克兰记录
rss2026/10/15
涉及实体
相关事实
待验证一个与俄罗斯有关联的黑客组织UAC-0099针对乌克兰政府和物流目标部署了一款基于.NET的新型远程访问木马ASHVEIN60% 相似待验证IANA 实际托管着 example.com 的 Web 服务，使其可以在浏览器中正常访问并返回说明页面58% 相似待验证对抗性代理工具（如Evilginx2、Modlishka）可以实时中转用户与真实网站之间的流量，在用户完成MFA验证的瞬间同步窃取会话Cookie58% 相似待验证WebMCP是一种让浏览器中的AI智能体与网页服务进行标准化通信的协议，由Anthropic主导推动57% 相似待验证实时钓鱼代理（AiTM）攻击如开源工具Evilginx2能够在用户与真实服务器之间插入反向代理，实时窃取有效会话令牌，从而绕过2FA56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1034313API
curl https://kongchang.com/api/v1/knowledge/claims/1034313MCP
get_claim(id=1034313)