InsureOTP 实时中继钓鱼攻击机理与多层协同防御体系研究
传统保险行业钓鱼攻击以静态页面收集凭证、延后盗号为核心模式,多因素认证(MFA)可大幅削弱其攻击成功率。CTM360 于 2026 年 7 月发布《InsureTrap》专项报告,披露基于 InsureOTP 工具套件的实时中间人(AiTM)保险钓鱼攻击,该攻击依托谷歌竞价广告引流、免费云平台搭建可抛弃式仿冒门户,以反向代理实时中继登录凭证与一次性验证码,在用户单次浏览会话内完成全流程账户劫持,彻底绕过短信、APP 推送类 MFA 防护机制。本文以该专项调查完整素材为实证基础,系统拆解 InsureOTP 套件架构、实时中继攻击完整链路、云托管离散化基础设施、广告渠道新型攻击入口四大核心威胁要...