AiTM 中间人钓鱼成为律所首要初始访问威胁的机理、行业诱因与分层防御体系研究
多因素认证(MFA)已成为政企通用身份安全基础手段,但敌手中间人(AiTM)反向代理钓鱼技术实现了对传统 MFA 体系的结构性绕过,法律行业因业务数据高价值、从业者工作场景特殊,成为该类攻击的核心目标。本文以 eSentire 2026 年 7 月发布的法律行业威胁情报报告为核心实证素材,量化拆解法律行业初始访问攻击向量分布,完整还原 AiTM 钓鱼攻击绕过短信、TOTP、推送通知类 MFA 的底层技术逻辑,剖析 Tycoon2FA 钓鱼即服务(PhaaS)平台规模化投放、跨境打击后快速复现的产业特征;结合反网络钓鱼技术专家芦笛的专业研判,从行业场景视角梳理律所遭遇 AiTM 攻击的专属诱因,...