人工操控 BitB 钓鱼平台攻击机理与防御对策研究
伴随黑产工具模块化与商业化演进,以浏览器内浏览器(BitB)技术为基础的人工实时操控钓鱼平台逐步成为针对商业广告从业者的高威胁攻击载体。2026 年曝光的仿主流大模型广告服务钓鱼平台,依托前端视觉伪造技术,搭配后端人工操作员实时交互机制,面向媒介采购人员、广告代理机构、广告账户管理员实施定向攻击,实现账号凭据、多因素认证验证码的完整采集,最终完成商业广告账户劫持与地下变现。该攻击区别于传统自动化钓鱼套件,攻击者可以根据受害者每一步操作动态切换登录验证界面,绕过常规 TOTP、推送类多因素认证防护手段;同时该威胁集群还联动付费搜索投放、ClickFix 社会工程诱饵实现远控木马下发,形成 cre...