UNC6671 语音 - AiTM 复合勒索攻击链路、产业化运营与企业全域防护研究

摘要

2026 年谷歌威胁情报组 GTIG 披露威胁团伙 UNC6671 构建 “语音钓鱼社工诱导 + AiTM 中间人凭证劫持 + 云 SaaS 批量数据窃取 + 多品牌数据泄露站勒索变现” 完整犯罪闭环，区别于单一网页钓鱼或勒索软件攻击，该团伙依托电话渠道突破企业办公网络边界管控，定向针对制造业、科技、金融、法律等高价值行业实施持续性数据 extortion。团伙前期以 BlackFile 为运营品牌，在遭遇情报机构追踪后拆分运营主体、更换 Redact、Pink、Helix、Falcon 多泄露站点品牌规避溯源，依托比特币加密货币完成赎金结算，形成规模化、流程化黑色产业链。本文以 GTIG 发布的 UNC6671 专项威胁报告为核心研究样本，逐层拆解语音钓鱼诱导、AiTM 中间人绕过多因素认证、云环境自动化数据外带、多品牌泄露站勒索、团伙品牌重构五大核心技术与运营链路，厘清传统企业身份防护、通信安全体系存在的结构性短板；结合反网络钓鱼技术专家芦笛的研判结论，剖析该复合攻击能够击穿短信、TOTP、推送式 MFA 的底层逻辑，从通信层、身份协议层、云平台管控层、人员安全运营层搭建适配政企组织的四层闭环防御框架。研究证实，仅依靠传统多因素认证、邮件安全网关无法阻断 UNC6671 类语音 - AiTM 复合攻击，必须补齐私人移动通信渠道安全管控、FIDO2 抗钓鱼认证强制落地、云 API 数据导出行为审计三大核心防护缺口。本文研究结论可为企业云身份架构改造、语音通信安全治理、数据泄露勒索应急处置提供完整理论支撑与标准化落地策略。

关键词：语音钓鱼；AiTM 中间人攻击；UNC6671；数据泄露站；企业云安全；多因素认证；数据勒索

1 引言

1.1 研究背景

云化协同办公模式普及后，微软 365、Okta 单点登录平台承载企业全部经营数据、知识产权、客户涉密资料，账号凭证劫持已成为企业数据泄露最主要初始访问路径。传统网络钓鱼威胁长期聚焦邮件、短信、社交消息等文本载体，企业安全防护体系资源持续向邮件网关、网页恶意站点拦截倾斜，私人手机通话、企业外线语音渠道的安全管控普遍存在空白，攻击者逐步将社会工程学入口转移至语音呼叫链路，衍生语音钓鱼（Vishing）新型复合攻击形态。

2026 年上半年，境外威胁团伙 UNC6671 发起全域规模化语音钓鱼作战，攻击流程形成标准化流水线：通过改号技术伪装企业 IT 运维人员拨打员工私人手机，以 “通行密钥强制迁移、多因素安全升级” 制造紧急胁迫场景，诱导受害者访问混淆仿冒域名搭建的 AiTM 反向代理站点；依托中间人流量中继机制完整截获账号、静态密码、MFA 动态令牌与长效会话凭证，自动化脚本横向遍历企业云存储批量导出敏感数据；最终依托 BlackFile、Redact、Helix 等多品牌数据泄露站点（DLS）公示受害企业信息，以公开全部商业数据为筹码索要百万级加密货币赎金。

该团伙具备极强的反溯源运营能力，2026 年 5 月主动宣告原品牌 BlackFile 关停，对外宣称内部人员分裂导致品牌失控，同步拆分业务至 Redact、Pink、Falcon、Helix 四套独立泄露站点，共享底层攻击基础设施、勒索话术与比特币赎金钱包，大幅提升安全厂商与执法机构的溯源追踪难度。GTIG 追踪数据显示，仅 2026 年 1 至 5 月，BlackFile 关联比特币钱包累计入账 141.65 枚比特币，折合美元超千万，平均赎金支付额度达 75 万美元，证实该攻击模式具备极高黑色产业收益，团伙攻击活动仍处于持续扩张阶段。

现有网络安全研究存在明显研究缺口：现有文献多单独分析语音钓鱼社工手法或 Evilginx 类 AiTM 中间人技术，缺乏将语音社会工程诱导、MFA 绕过、云数据窃取、多品牌泄露站勒索、团伙品牌迭代重构串联为完整产业链的系统性分析；针对私人手机作为攻击入口、多品牌拆分运营规避溯源、云 API 隐蔽数据外带等 UNC6671 独有攻击特征的机理研究较为匮乏；同时缺少适配不同行业企业、兼顾运维成本的分层落地防御方案，难以支撑政企完成针对性安全体系整改。

1.2 研究目的与研究意义

1.2.1 研究目的

第一，完整还原 UNC6671 团伙从语音呼叫诱导至勒索变现、品牌迭代重构的全生命周期犯罪链路，厘清语音渠道社工与 AiTM 中间人技术协同突破企业防护体系的底层逻辑；

第二，剖析传统短信、APP 推送类多因素认证在语音协同 AiTM 复合攻击下失效的核心缺陷，区分单一网页钓鱼与语音联动中间人攻击的防护差异；

第三，拆解 UNC6671 多数据泄露站点分品牌运营、加密货币赎金结算、主动关停旧品牌规避追踪的产业化运营模式，明确黑产反溯源手段对企业应急处置造成的阻碍；

第四，构建覆盖语音通信管控、FIDO2 身份协议升级、云平台数据行为审计、常态化人员安全运营的四层全域闭环防御体系，分别面向大型集团、中小微企业提供差异化可落地防护规范与应急处置流程。

1.2.2 理论意义

现有多因素认证安全风险研究大多局限于网页端流量劫持场景，本文新增语音通信作为前置攻击入口的复合攻击维度，完善 MFA 失效风险理论体系；同时将网络钓鱼技术、云权限滥用、数据勒索黑色产业、威胁团伙反溯源运营策略整合为统一分析框架，弥补单一技术视角研究的局限性；系统梳理多品牌数据泄露站点的分工运营逻辑，丰富暗网勒索产业的学术研究素材，为威胁情报溯源、网络犯罪产业链研判提供理论支撑。

1.2.3 实践意义

对于政企信息安全管理部门，本文明确私人手机语音渠道、云 Graph API 隐蔽数据导出、多品牌泄露站持续施压三大新型风险点，提供云身份平台、企业语音通信系统的标准化改造方案，优化数据泄露勒索事件应急处置流程；对于安全运营人员，完整拆解 UNC6671 标准化攻击杀伤链，可用于企业内部钓鱼演练、SOC 告警规则优化、高风险岗位专项安全培训；对于网络安全厂商，本文梳理该团伙独有的攻击特征、基础设施标识、赎金链路特征，支撑威胁情报库迭代、语音通话语义风险识别模型优化。

1.3 国内外研究现状梳理

境外研究层面，谷歌 GTIG、Mandiant、IBM X-Force 于 2026 年集中发布 UNC6671 专项威胁情报报告，验证该团伙 AiTM 架构对微软 365、Okta 主流 SSO 平台 MFA 的完整绕过能力，统计不同行业受害分布、赎金交易数据，记录 BlackFile 更名 Redact 的品牌更迭事件；FIDO 联盟针对 AiTM 中间人攻击发布通行密钥防护白皮书，但未结合语音钓鱼前置诱导场景开展复合风险分析；暗网情报机构仅单独披露单家数据泄露站点运营规则，未揭示 UNC6671 多品牌同步运营的分工模式。

国内研究层面，反网络钓鱼技术专家芦笛长期跟踪境外语音 - AiTM 复合钓鱼威胁，多次公开指出企业普遍忽视私人移动通信终端的安全管控，传统安全建设过度依赖邮件与网页防护，存在显著防护盲区；国内安全厂商针对 Evilginx 中间人工具、企业语音诈骗分别开展拆解分析，但尚未将二者结合 UNC6671 完整产业链开展一体化学术研究，缺少面向国内政企环境适配的综合防御框架，本文依托权威海外威胁情报补齐该领域研究空白。

1.4 论文整体结构安排

本文共分为六个核心章节：第一章引言界定研究背景、价值、行业研究现状与全文框架；第二章界定核心概念，梳理语音钓鱼、AiTM 中间人攻击、数据泄露站点、FIDO2 通行密钥、威胁团伙品牌重构五大基础理论；第三章分层拆解 UNC6671 全链路攻击流程，分为语音社工诱导、AiTM 劫持绕过 MFA、云平台自动化窃密、多品牌泄露站勒索、团伙品牌迭代反溯源五个阶段，同步剖析传统防护体系失效机理；第四章系统解析 FIDO2 通行密钥、硬件安全密钥抵御语音联动 AiTM 复合攻击的底层安全机制；第五章构建四层全域闭环防御体系，分行业、分规模企业给出落地执行策略；第六章总结全文核心结论，提出研究局限与未来拓展方向。

2 核心概念与基础理论界定

2.1 语音钓鱼（Vishing）基础理论

语音钓鱼是以语音通话为载体的社会工程学攻击，区别于文本类邮件、短信钓鱼，依托实时通话建立情感胁迫氛围，利用即时对话压缩受害者独立核实信息的思考时间，大幅提升诱导成功率。核心技术支撑为主叫号码伪造技术，攻击者通过 VoIP 软交换、SIP 协议修改来电显示字段，伪装企业内部座机、IT 运维官方号码，普通员工无法通过来电号码直接区分境外恶意呼叫。

UNC6671 采用定向企业专属话术体系，核心诱导借口统一为通行密钥、MFA 系统紧急迁移，绑定合规安全升级叙事，降低员工警惕性；攻击入口刻意选择员工私人手机而非企业办公固话，规避企业 PBX 通话录音、来电过滤管控机制，私人终端无统一安全监测能力，成为防护体系薄弱缺口。完整语音社工流程分为身份伪装、紧急场景构建、指令下发、实时配合页面操作四步，全程同步引导受害者实时操作手机浏览器访问恶意域名，实现语音诱导与网页中间人攻击无缝衔接。

2.2 AiTM 敌手中间人攻击与 MFA 绕过机理

敌手中间人攻击 AiTM 依托反向代理服务器搭建独立恶意节点，实时双向中继受害者与官方认证服务器的全部网络流量，区别于传统静态仿页钓鱼仅存储本地虚假表单，AiTM 节点实时调取官方页面资源，完整同步 MFA 二次验证交互流程。传统短信、TOTP、移动端推送类多因素认证仅校验账号与第二凭证匹配性，不校验访问域名、通信链路可信性，AiTM 代理可透明转发全部验证数据至官方服务端，完成合法登录流程后拦截长效会话 Cookie、OAuth 令牌，实现无需重复验证的长期账号接管。

UNC6671 配套的 AiTM 基础设施重点适配 Passkey 注册、MFA 升级主题仿冒域名，子域名嵌入 passkey、portal、ssopass 等关键词，搭配免费 SSL 证书消除地址栏安全标识告警，与语音话术形成双重可信度包装，大幅降低用户识别风险。

2.3 数据泄露站点（DLS）产业化运营模式

数据泄露站点是暗网勒索黑产的核心变现载体，区别于传统勒索软件加密本地文件的攻击逻辑，该模式不破坏企业数据，而是窃取海量商业涉密资料后在公开暗网站点公示受害企业名称、部分脱敏数据样本，以全量数据公开发布为要挟协商赎金。UNC6671 控制 BlackFile、Redact、Pink、Helix、Falcon 多套独立 DLS 平台，各站点设置差异化交易规则、赎金沟通渠道，对外塑造相互独立的犯罪团体形象，底层共享同一套语音呼叫、AiTM 代理基础设施与比特币收款钱包，以此干扰安全厂商团伙归属研判、执法机构溯源追踪。

站点标准化勒索规则统一约定赎金结算媒介为比特币，谈判周期内暂停新增数据公示，企业足额支付赎金后永久删除全部窃取数据，承诺不二次转卖泄露文件；若企业拒绝协商，则分批次对外公开客户合同、并购资料、诉讼案卷等高价值涉密信息，持续放大声誉与经济损失。

2.4 威胁团伙品牌重构反溯源运营逻辑

品牌重构是大型勒索黑产通用反溯源操作，当单一运营品牌被安全厂商重点标记、执法机构锁定追踪后，团伙主动宣告旧品牌关停，编造内部分裂、账号被侵占等虚假理由切割公众认知，将全部攻击业务迁移至全新品牌泄露站点，基础设施、攻击话术、收款链路保持不变。UNC6671 2026 年 5 月宣布 BlackFile 关停，同步推出 Redact 承接全部存量受害企业谈判业务，新增 Pink、Helix、Falcon 拓展新增攻击目标，统一启用专属 Tox 加密通信 ID、PGP 签名密钥作为身份核验凭证，阻断情报机构通过品牌标识关联团伙全部攻击行为。

2.5 FIDO2/WebAuthn 无密码抗钓鱼认证体系

FIDO2 标准包含平台认证器 Passkey 通行密钥、跨平台硬件安全密钥两类载体，依托 RP ID 域名密码学绑定、私钥硬件隔离、用户在场三重核心机制原生抵御 AiTM 中间人劫持。注册阶段密钥对与官方域名唯一绑定，仿冒代理站点域名不匹配时设备直接拒绝生成合法登录签名，从链路前端阻断中间人流量中继；私钥存储于设备安全隔离芯片，无法通过网络流量窃取复制，彻底规避短信、动态码明文传输带来的劫持风险，是唯一能够同时抵御网页 AiTM 与语音协同中间人复合攻击的身份认证方案。

3 UNC6671 复合勒索攻击全链路拆解与传统防护失效机理

结合 GTIG 2026 年 8 月专项威胁情报报告、多厂商配套技术分析资料，UNC6671 攻击完整杀伤链分为五大标准化阶段，各环节技术手段、运营策略环环相扣，形成闭环犯罪链条，同步剖析企业传统安全架构对应环节存在的结构性缺陷。

3.1 阶段一：语音渠道定向社工诱导，突破企业通信边界管控

该阶段是整个攻击链路的前置入口，也是 UNC6671 区别于常规 AiTM 钓鱼团伙的核心特征，攻击全程针对员工私人手机发起呼叫，规避企业统一通信安全管控，完整操作流程分为四层执行步骤。

第一，目标信息情报收集。团伙通过公开企业官网、领英、工商信息、过往数据泄露库批量采集企业员工姓名、岗位、私人手机号码、企业云办公平台类型，按照行业分层排序攻击优先级；2026 年 4 至 5 月优先攻击制造、地产、医疗、保险行业，6 月转向科技、交通、酒店企业，7 月集中攻坚私募、律所、评级机构，定向锁定持有并购、诉讼、客户隐私等高价值数据的组织，最大化勒索议价筹码。

第二，主叫号码伪装与呼叫投放。攻击者部署 VoIP 改号平台，将境外网络来电伪装为企业总部 IT 部门固定座机、集团运维热线，批量拨打员工私人手机；通话话术统一标准化，以 “集团统一推行通行密钥安全迁移、逾期账号强制冻结” 制造紧急压力，限定受害者必须在通话期间完成页面操作，不给员工独立核实、咨询企业安全部门的时间窗口。反网络钓鱼技术专家芦笛强调，实时语音对话带来的即时胁迫效果是邮件、短信静态诱饵无法实现的，超过六成受害员工在通话过程中直接按照攻击者指令操作浏览器。

第三，诱导访问 AiTM 仿冒域名。通话过程中攻击者口述混淆仿冒域名，引导受害者在私人手机浏览器手动输入网址；域名普遍采用形近字符替换、多层子域名嵌套伪装，嵌入 passkey、ssoupdate 等官方服务关键词，搭配免费 SSL 证书保证 HTTPS 加密标识完整展示，视觉层面无法区分与官方登录页面差异。

第四，规避企业核查机制。团伙刻意选择私人手机作为通信载体，企业现有 PBX 录音、来电风险过滤规则仅覆盖办公固话线路，无法监控员工私人手机号接收的外部呼叫；企业普遍未出台外部来电核验强制制度，员工缺乏标准化身份核实流程，成为社工攻击落地的核心漏洞。

传统防护体系失效缺陷：企业安全建设资源集中部署于办公终端、企业邮箱，私人移动通信终端无统一安全管控策略，无语音通话语义风险识别、境外改号来电拦截能力，语音社工诱导环节无前置拦截手段，攻击可直接突破网络边界进入凭证窃取阶段。

3.2 阶段二：AiTM 反向代理流量中继，完整绕过传统多因素认证

受害者按照语音指令访问恶意域名后，UNC6671 部署的 AiTM 反向代理基础设施启动流量劫持流程，完整中继全部账号登录、MFA 验证交互数据，传统短信、TOTP、APP 推送类 2FA/MFA 全部失效，完整技术流程如下。

第一步，反向代理同步拉取官方页面资源。恶意代理服务器接收浏览器请求后，实时向微软 Entra ID、Okta 官方认证接口发起访问，完整获取登录表单、MFA 验证弹窗、通行密钥注册页面全部前端代码，自动改写页面内全部接口跳转地址至代理节点，再将改写后的页面推送至受害者手机终端，页面视觉、交互逻辑与官方平台无任何区别。

第二步，账号与静态密码实时截留。受害者输入企业云办公账号、登录密码提交表单，流量首先传输至 AiTM 代理，节点自动备份存储全部明文凭证，再将表单数据完整转发至官方认证服务器完成第一层身份校验。

第三步，全链路中继 MFA 二次验证流程。官方服务端校验账号密码匹配后，下发短信验证码、推送移动端确认弹窗，该验证页面同样由代理实时转发至用户终端；受害者在通话过程中向攻击者口述验证码、点击手机推送确认，全部验证数据经过代理复制留存后转发官方服务器，双重校验流程完整执行，服务端判定本次登录为合法操作。

第四步，拦截长效会话凭证完成账号接管。双重认证全部通过后，官方平台下发携带完整企业权限的会话 Cookie、Graph API 访问令牌，AiTM 代理在凭证推送至受害者浏览器前完成拦截、本地持久化存储，再将 Cookie 转发至手机终端；受害者正常跳转企业云桌面，主观认定登录流程安全合规，无任何异常感知。

攻击者提取劫持的会话凭证后，可在独立服务器环境发起批量访问请求，服务端仅校验 Cookie 有效性，不校验登录终端、IP、原始访问域名，直接授予全部云存储、邮件、协同文件访问权限，无需重复输入密码、完成 MFA 验证。

传统 MFA 底层失效机理：传统多因素认证仅校验用户提交的两类凭证是否匹配，未增加域名可信性、通信链路完整性校验；AiTM 代理作为第三方中间节点完整转发全部合法用户操作，官方服务端无识别中间人流量的能力，双重校验逻辑完全失去防护价值。反网络钓鱼技术专家芦笛指出，大量企业管理者存在认知误区，认为部署 MFA 即可杜绝账号劫持，语音联动 AiTM 攻击证明仅依靠传统双因素认证无法抵御实时流量中继劫持威胁。

3.3 阶段三：自动化脚本横向渗透，隐蔽批量窃取企业涉密数据

UNC6671 劫持有效云会话后，依托自动化脚本工具规避平台审计日志监测，横向遍历企业全域 SaaS 应用，批量导出高价值商业数据，该环节具备极强隐蔽性，常规安全运维难以快速发现数据泄露行为。

第一，跨应用横向权限遍历。依托 Okta、微软 365 单点登录权限，攻击者自动跳转 SharePoint、OneDrive、企业邮件、客户管理系统全部关联应用，无需单独破解各业务系统独立账号，单点会话凭证打通企业全部云数据资产访问通道。

第二，API 隐蔽式批量文件导出。团伙采用 PowerShell、Python 自动化脚本调用微软 Graph API 接口批量下载文件，刻意规避平台标准网页客户端下载行为；GTIG 审计日志追踪数据显示，通过 API 直接拉取文件的操作在云审计日志中仅标记为 “FileAccessed” 文件访问记录，不会生成 “FileDownloaded” 高危告警日志，常规 SOC 基于下载事件的告警规则完全失效，数据窃取行为可静默持续数周不被察觉。

第三，清除风险提示与重置拦截通知。脚本执行数据窃取的同时，自动登录受害者企业邮箱，删除云平台下发的异地登录、陌生设备访问风险告警邮件，修改账号安全通知接收配置，阻断企业与员工的风险提醒渠道，延长入侵隐蔽周期，扩大数据窃取范围。

传统云安全管控失效缺陷：多数企业仅配置文件批量下载数量阈值告警，未针对 Graph API、SSO 跨应用访问行为建立专项审计规则；缺乏会话与终端硬件特征绑定机制，劫持的 Cookie 可在任意异地设备无限制复用，无实时跨地域访问阻断策略；风险通知删除行为无配套日志审计，入侵隐蔽周期大幅拉长。

3.4 阶段四：多品牌数据泄露站同步公示，分层实施加密货币勒索

完成企业数据批量外带后，UNC6671 依托多套独立 DLS 泄露站点实施分阶段勒索施压，多品牌同步公示受害企业信息提升胁迫力度，标准化勒索运营模式具备完整流程规范。

第一，多泄露站点分层分工运营。BlackFile（后更名 Redact）作为核心主站点承接存量受害企业谈判业务，Pink 定向投放制造业、医疗行业目标，Helix 配套拓展语音呼叫基础设施，Falcon 为最新上线站点攻坚金融、律所等高价值行业；四套站点对外宣称相互独立，页面设计、勒索规则、沟通渠道存在差异化区分，但底层共享同一批攻击窃取数据与比特币收款钱包，以此干扰安全厂商团伙关联研判。

第二，分梯度公示泄露数据施压。首轮仅在站点公示企业名称、行业、少量脱敏数据样本，发送匿名加密勒索邮件；企业拒绝协商后分批次公开完整客户合同、并购材料、诉讼卷宗等高敏感文件，同步向企业客户、合作方批量推送泄露数据截图，放大声誉损失倒逼企业支付赎金。

第三，标准化加密货币赎金谈判机制。初始赎金报价区间为 100 万至 300 万美元，谈判过程中可下调 50% 至 75%，2026 年 1 至 5 月企业平均实际支付赎金 75 万美元；全部赎金仅接受比特币结算，团伙维护批量独立加密钱包地址，资金分批提现拆分流转规避区块链追踪；企业足额支付赎金后，团伙承诺永久删除全部窃取数据，不在任何泄露站点二次发布、转售数据。

3.5 阶段五：主动关停旧品牌重构运营体系，实施反溯源操作

2026 年 6 月，原 BlackFile 站点运营方发布官方公告，宣称品牌因内部人员分裂被迫永久关停，离职人员擅自冒用品牌开展勒索活动，以此切割安全厂商、执法机构对团伙的品牌关联追踪，同步完成全套运营体系迁移重构，核心反溯源操作分为三层。

其一，品牌业务拆分迁移。BlackFile 全部存量受害企业谈判业务转移至 Redact 站点，新增攻击目标分流至 Pink、Helix、Falcon 三套站点，攻击话术、AiTM 代理服务器、语音呼叫线路保持完全不变，仅更换对外宣传的犯罪品牌标识。

其二，统一加密通信身份核验机制。团伙为全新品牌体系启用专属 Tox 即时通讯 ID、独立 PGP 签名密钥，所有与受害企业的勒索沟通必须通过专属密钥签名核验身份，规避第三方冒充团伙开展虚假诈骗，同时统一通信标识，减少多品牌沟通线索暴露带来的溯源风险。

其三，编造虚假品牌关停理由干扰情报研判。对外宣称前内部人员窃取 BlackFile 后台数据、恶意抹黑品牌声誉，刻意制造团伙内部分裂的虚假情报，误导安全分析师拆分多品牌归属判断，延长溯源追踪周期，为团伙持续攻击创造时间窗口。

4 FIDO2 认证体系抵御语音 - AiTM 复合攻击的底层安全机制

GTIG 报告明确指出，通行密钥 Passkey、YubiKey 硬件安全密钥是当前唯一能够原生阻断 UNC6671 语音联动 AiTM 中间人攻击的身份认证方案，依托 FIDO2/WebAuthn 协议三层协同安全机制，从底层击破中间人流量中继劫持逻辑，彻底弥补传统 MFA 架构缺陷。

4.1 RP ID 域名密码学绑定，阻断仿冒代理站点签名生成

该机制是抵御 AiTM 中间人攻击最核心底层屏障。用户注册通行密钥或绑定硬件安全密钥时，设备本地生成的非对称密钥对与企业云平台唯一官方域名 RP ID 永久绑定；UNC6671 搭建的混淆仿冒域名字符与官方 RP ID 存在细微差异，当受害者在语音诱导下访问恶意 AiTM 代理站点时，设备安全芯片自动比对当前页面域名与注册绑定域名，二者不匹配直接拒绝执行私钥签名运算。

即便受害者在通话中完整完成指纹、人脸本地生物识别或按压硬件密钥实体按键，设备也无法生成合法登录签名数据包，AiTM 代理节点无法中继任何可用于登录的加密凭证，整条攻击链路在身份认证阶段直接中断。传统短信、TOTP 类 MFA 无域名绑定校验逻辑，仿冒站点可正常触发二次验证流程，二者形成本质安全代差。反网络钓鱼技术专家芦笛强调，企业应对高权限管理员、财务、法务岗位强制关闭短信、推送式 MFA 通道，仅开放 FIDO2 认证作为唯一登录校验方式。

4.2 私钥硬件隔离存储，杜绝网络流量远程窃取复用

FIDO2 体系私钥全程锁定于设备独立安全隔离硬件，手机 Secure Enclave、电脑 TPM2.0 芯片、YubiKey 专用安全元件与操作系统、浏览器存储空间完全物理隔离，私钥无法导出、复制、远程读取。UNC6671 的 AiTM 代理仅能拦截网络传输过程中的公钥、数字签名数据包，公钥仅具备验签功能，无法反向推导私钥生成新的登录签名，不存在凭证劫持复用空间。

对比传统 MFA 的明文验证码、推送确认指令，全部第二验证因子通过网络明文传输，中间人代理可实时复制中继，二者在凭证存储安全层面存在根本性差距，从根源消除会话劫持的基础条件。

4.3 用户在场强制物理校验，封堵语音远程诱导操作空间

每一次 FIDO2 登录签名运算必须用户主动完成本地物理核验，通行密钥依赖指纹、人脸生物识别，硬件安全密钥需要手动按压实体按键；攻击者通过语音通话仅能远程口头诱导，无法操控受害者终端完成本地物理验证。即便受害者误访问 AiTM 恶意站点，若无用户主动生物识别或按键操作，无法生成任何有效认证响应，语音社工诱导无法形成完整攻击闭环，大幅降低复合攻击落地成功率。

4.4 硬件安全密钥额外增强适配企业高安全场景

针对金融、律所、私募等 UNC6671 重点攻坚高价值行业，YubiKey 类跨平台硬件安全密钥相较设备内置通行密钥具备两层强化防护能力：第一，完全脱离终端操作系统独立运行，即便员工私人手机、办公电脑植入木马病毒，硬件内部加密运算不受终端系统篡改影响；第二，多设备通用特性，企业可批量统一配发管控，避免员工私人设备丢失导致通行密钥泄露风险，适配集团统一安全管控体系。

5 面向 UNC6671 语音 - AiTM 复合勒索攻击的四层全域闭环防御体系

基于前文完整攻击链路拆解、FIDO2 抗钓鱼技术机理分析，本文构建 “通信层语音渠道前置拦截、协议层 FIDO2 身份架构升级、云平台层数据访问行为审计、人员层常态化安全运营” 四层协同闭环防御体系，区分大型集团、中小微企业差异化落地策略，覆盖事前拦截、事中监测、事后应急处置全流程风险管控。

5.1 第一层：通信层语音渠道安全管控（前置拦截社工入口）

UNC6671 攻击核心突破口为私人手机语音呼叫，该层防护目标是补齐企业语音通信管控空白，从源头阻断攻击者社工诱导链路，分为大型集团标准化部署、中小微轻量化管控两类方案。

5.1.1 大型集团企业完整管控策略

第一，部署企业全域语音语义监测平台，整合办公 PBX 固话、员工报备私人手机号通话记录，启用 AI 语义识别模型，实时标记通话中包含 “MFA 升级、通行密钥注册、打开链接、口述验证码” 等高风险关键词的境外改号来电，自动推送一级安全告警至安全运营中心。

第二，建立外部来电强制核验制度，全员统一公示官方 IT 运维回拨固定热线，任何自称云服务商、内部 IT 部门的外线呼叫，员工必须挂断后通过公示号码回拨核实身份，通话期间禁止执行任何账号登录、验证码提供操作，纳入员工安全考核规范。

第三，运营商侧协同启用境外虚拟号段、VoIP 改号来电拦截规则，批量屏蔽高频呼叫企业员工的境外可疑线路，定期同步 GTIG 披露的 UNC6671 呼叫基础设施号段清单，更新拦截策略。

5.1.2 中小微企业轻量化管控规范

第一，出台书面安全制度，明确禁止在私人电话沟通中处理企业云账号安全升级、登录核验相关操作，所有 MFA、通行密钥变更业务仅通过企业内网办公终端、官方企业微信渠道通知。

第二，全员开展语音钓鱼识别专项培训，统一留存 IT 部门官方联系渠道，收到可疑运维来电直接挂断并同步上报行政或安全负责人，留存来电号码用于风险情报汇总。

5.2 第二层：协议层身份认证架构升级（根本性阻断 AiTM 劫持）

协议层改造是唯一能够彻底击破 UNC6671 中间人攻击链路的核心手段，核心策略为淘汰传统短信、推送式 MFA，全域落地 FIDO2 通行密钥与硬件安全密钥，分平台、分岗位梯度推进。

5.2.1 云身份平台后台改造方案

第一，分层权限差异化认证管控：企业管理员、财务、法务、核心研发等高权限岗位强制关闭短信、APP 推送 MFA 通道，仅开放 FIDO2 通行密钥、硬件安全密钥作为唯一二次验证方式；普通业务岗位逐步关闭传统 MFA，仅保留 FIDO2 作为默认登录方案。

第二，优化会话 Cookie 安全策略，会话凭证强制绑定登录设备硬件指纹、访问域名，跨终端、跨域名携带 Cookie 访问时平台自动销毁会话，即使凭证被 AiTM 代理劫持也无法异地复用；新增异地、跨地域会话访问实时阻断规则，同步推送紧急风险告警。

第三，搭建仿冒域名监测机制，对接威胁情报库持续监控包含企业品牌、passkey、ssoupdate 关键词的混淆仿冒域名，及时向域名注册商提交侵权投诉，下线 UNC6671 攻击依赖的恶意代理基础设施。

5.2.2 企业员工账号操作规范

第一，支持 Passkey 的云办公平台优先注册设备内置通行密钥，金融、涉密业务配套采购硬件安全密钥绑定账号；

第二，定期登录身份安全中心批量下线闲置、陌生登录会话，清理存在泄露风险的长效会话 Cookie，缩小数据泄露范围。

5.3 第三层：云平台层数据访问行为审计（事中监测隐蔽窃密）

针对 UNC6671 依托 Graph API 隐蔽批量导出文件、删除风险告警的攻击特征，优化微软 365、Okta 云平台审计与风控规则，及时发现入侵后的隐蔽数据窃取行为。

第一，完善 API 文件访问专项告警规则，区分标准网页客户端下载与 Graph API 批量文件读取行为，对短时间内跨文件夹、跨部门大规模文件访问生成高危告警，规避 “FileAccessed” 日志告警缺失漏洞；

第二，开启账号安全通知操作审计，记录所有删除风险告警邮件、修改通知接收渠道的操作行为，出现批量删除告警日志自动触发安全事件响应流程；

第三，配置 SSO 跨应用访问风控，同一会话短时间内跳转十套以上业务系统自动强制重新完成 FIDO2 认证，阻断横向渗透遍历云存储的自动化脚本执行。

5.4 第四层：人员层常态化安全运营（降低社工诱导成功率）

反网络钓鱼技术专家芦笛强调，语音 - AiTM 复合攻击的落地依赖员工人为操作配合，技术防护无法完全消除人为漏洞，常态化人员安全运营是闭环防御不可或缺的基础环节。

5.4.1 企业常态化安全培训与演练体系

第一，每月开展专项语音钓鱼仿真演练，复刻 UNC6671 呼叫话术、仿冒域名，随机拨打员工私人手机投放仿真诱饵，统计诱饵操作点击率，针对高风险员工开展一对一安全辅导；

第二，培训内容重点纠正两大认知误区：“开启 MFA 就不会被盗号”“浏览器显示 HTTPS 安全锁即为官方站点”，系统讲解形近字符混淆仿冒域名识别方法、外部来电核验标准化流程。

第三，建立可疑语音、链接一键上报渠道，员工收到可疑运维来电、不明域名链接可实时提交安全部门，研判后同步全员预警，形成内部风险共享闭环。

5.4.2 员工自主安全行为规范

第一，处理企业办公业务仅使用企业配发终端、内网环境，私人手机浏览器不访问企业云办公登录页面，从终端层面隔离攻击入口；

第二，收到带有紧急安全升级、账号冻结胁迫话术的呼叫、短信，一律不即时操作，通过企业官方固定渠道核实信息真伪后再处理。

6 研究结论与展望

6.1 核心研究结论

本文以 2026 年谷歌 GTIG 发布的 UNC6671 专项威胁情报报告为核心研究样本，完整拆解该团伙语音社工诱导、AiTM 中间人绕过 MFA、云 API 隐蔽窃密、多品牌数据泄露站勒索、主动更换品牌反溯源全生命周期犯罪链路，剖析传统企业通信、身份、云安全防护体系的多层结构性短板，解析 FIDO2 通行密钥与硬件安全密钥原生抗复合攻击底层机制，搭建四层全域闭环防御体系，形成三项核心研究结论。

第一，UNC6671 构建 “语音私人手机社工 + AiTM 中间人劫持” 新型复合攻击模式，突破传统单一网页钓鱼防护边界，短信、TOTP、APP 推送类全部传统 MFA 方案在该攻击链路下完全失效；攻击失效根源并非 MFA 身份校验逻辑存在漏洞，而是传统认证架构未校验访问域名与通信链路可信性，AiTM 代理完整中继用户全部合法验证数据，官方服务端无法识别中间人劫持场景，企业普遍存在 “部署 MFA 即可杜绝盗号” 的安全认知偏差。

第二，FIDO2/WebAuthn 标准下的通行密钥、硬件安全密钥是当前唯一能够从密码学底层阻断 UNC6671 复合攻击的技术方案，依托 RP ID 域名绑定、私钥硬件隔离、用户在场物理校验三重协同机制，在仿冒代理站点发起认证阶段直接中断攻击流程，不存在会话劫持、凭证中继复用空间；硬件安全密钥更适配金融、律所、私募等团伙重点攻坚高价值行业，安全隔离等级高于设备内置通行密钥。反网络钓鱼技术专家芦笛指出，企业根本性抵御该类复合勒索攻击必须全域推进 FIDO2 认证落地，仅依靠传统多因素认证无法形成有效防护。

第三，单一维度防护手段无法完整压降 UNC6671 攻击风险，必须搭建 “通信层语音渠道前置拦截、协议层 FIDO2 身份架构升级、云平台数据行为审计、人员常态化安全运营” 四层协同闭环防御体系；通信层补齐私人手机语音管控缺口从源头减少社工诱导，协议层改造实现底层根治中间人劫持，云审计层及时发现入侵后隐蔽窃密行为，人员培训降低人为操作漏洞，四层防护互补形成事前、事中、事后全流程风险管控，适配不同规模、不同行业企业差异化运维资源条件。

6.2 研究局限

本文存在两处客观研究局限：其一，研究论据依托谷歌 GTIG、海外安全厂商公开威胁情报开展定性机理分析，未搭建多行业企业仿真实验环境，定量测算四层防御体系不同组合策略对 UNC6671 攻击的阻断效率，缺少量化实验数据支撑论证；其二，研究聚焦 UNC6671 团伙语音联动 AiTM 单一攻击路径，未同步分析 AI 语音克隆、企业高管冒充语音社工等衍生变种攻击，复合型多渠道协同钓鱼场景的拓展防护策略有待完善。

6.3 未来研究拓展方向

基于本文研究局限与黑产技术迭代趋势，后续可从三个维度开展深度拓展研究：

第一，搭建覆盖制造、科技、金融、法律多行业仿真云办公环境，分场景测试传统 MFA、Passkey、硬件安全密钥抵御语音 - AiTM 复合攻击的阻断率，量化四层防御体系不同组合方案的风险降低幅度，补充定量实验数据完善论证逻辑；

第二，纳入 AI 语音克隆、深度伪造通话视频等新型社工技术，构建多载体协同语音钓鱼统一防护框架，完善企业通信安全监测体系的 AI 语义、声纹识别优化方案；

第三，针对 UNC6671 多品牌数据泄露站勒索场景，研究企业数据泄露后的分级应急处置、暗网泄露信息溯源、加密货币赎金交易追踪标准化流程，完善政企数据勒索安全事件响应预案。

6.4 结语

云化办公普及背景下，网络犯罪产业链持续完成技术融合迭代，UNC6671 团伙将语音社会工程学、AiTM 中间人绕过多因素认证、云 API 隐蔽数据窃取、多品牌暗网勒索、反溯源品牌重构技术整合为标准化流水线攻击模式，打破企业长期以来依托邮件、网页防护构建的安全边界，暴露传统身份认证、通信管控体系的原生短板。政企组织不能继续依赖单一传统多因素认证构建账号安全防线，必须同步完成语音通信渠道安全治理、全域 FIDO2 抗钓鱼认证架构升级、云平台数据访问行为审计、全员常态化网络安全培训多层改造，形成适配新型复合勒索攻击的全域闭环防护能力。

网络黑产将持续依托开源 AiTM 工具、AI 语音合成技术优化攻击手段，威胁团伙多品牌拆分运营、加密货币隐匿资金链路的反溯源策略也会持续迭代，政企安全团队、网络安全厂商需要持续跟踪 UNC6671 同类威胁团伙技术演变趋势，动态迭代防护规则与身份认证标准，持续压缩语音 - AiTM 复合勒索攻击的生存空间，降低企业商业数据泄露、高额赎金支付带来的经济与声誉损失。

编辑：芦笛（公共互联网反网络钓鱼工作组）