O grupare de hackeri despre care compania de securitate cibernetică Proofpoint afirmă că are legături cu China a vizat experți în inteligență artificială, politică externă și securitate națională din Statele Unite și Japonia. Atacatorii s-au dat drept specialiști americani în AI pentru a obține acces la conturile de e-mail ale unor persoane din think tank-uri, universități și alte organizații, relatează Reuters.
Conform raportului Proofpoint, organizația denumită TA419 a început, cel puțin în 2025, să scoată la iveală parolele unor profesioniști din sectoare cruciale, cum ar fi reglementarea inteligenței artificiale, controlul exporturilor și formularea politicilor naționale legate de AI.
Campania de phishing a fost construită în jurul unor identități false și al unor mesaje care păreau să provină de la experți cunoscuți.
Citește șiZelenski și Magyar: întâlnire la Bruxelles, mesaj de premierul ungar
Hackerii ofereau parteneriate sau invitații la proiecte de inteligență artificială, iar ulterior îndreptau destinatarii către pagini web frauduloase, concepute pentru a captura informațiile de autentificare.
În cea mai recentă campanie, atacatorii au folosit identitatea unor specialiști în inteligență artificială și politică externă pentru a câștiga încrederea persoanelor vizate.
Printre pseudonimele adoptate a figurat și numele lui Lynne Parker, care a ocupat poziția de director adjunct principal la Biroul pentru Politică Științifică și Tehnologică din Casa Albe.
Mesajele transmise în numele acestei entități sugerau în general participarea la proiecte și inițiative de politică publică legate de inteligența artificială. În spatele acestor invitații se ascundea însă o tentativă de phishing, prin care atacatorii încercau să capteze parolele conturilor de e-mail.
Proofpoint a precizat că atacurile au fost atribuite grupării TA419, bazându-se pe mai multe indicii, printre ele tipurile de malware implicate, rețeaua de internet utilizată în operațiuni și profilul persoanelor vizate.
Conform informațiilor furnizate de companie, trăsăturile campaniei se aliniază cu obiectivele serviciilor de informații din China.
Reuters a confirmat, în mod independent, că una dintre victimele campaniei este Alex Engler, fost funcționar al Casei Albe și în prezent Penn Center on Media, Technology, and Democracy director.
El a spus că a primit un mesaj electronic aparent provenind de la Lynne Parker, în care era invitat să se alăture unei noi inițiative în domeniul politicilor legate de inteligența artificială.
Mesajul i părea neobișnuit, și, din cauza suspiciunilor, a decis să confirme autenticitatea invitației alături de colegi din domeniu. După aceste verificări, a realizat că expeditorul era impostor.
Încercările atacatorilor s-au concentrat pe exploatarea legăturilor de muncă și a încrederii mutuale dintre experți, în scopul obținerii de informații sensibile.
Conform Proofpoint, campania a ținut sub 10 persoane din mai multe organizații. Compania nu a dezvăluit identitatea tuturor persoanelor vizate.
Profilul limitat al țintelor generează semne de îndoială în legătură cu scopurile operațiunii.
Proofpoint consideră că selecția persoanelor vizate indică „un interes de informaţii privind procesul de elaborare a politicilor din SUA, mai degrabă decât exclusiv furtul de tehnologie”.
Compania a evidențiat că printre țintele identificate se găseau experți activi în sectoare precum reglementarea AI, controlul exporturilor și strategia națională a inteligenței artificiale.
Aceste arii de interes influențează legăturile economice și strategice dintre Statele Unite și China, într-un cadru de rivalitate privind progresul și controlul asupra tehnologiilor avansate.
Într-un interviu acordat Reuters, Lynne Parker a spus că era conștientă de prezența a doi indivizi care, la începutul lunii iunie, au primit mesaje suspecte expediate în numele ei.
„Statele Unite şi China se află într-o competiţie în domeniul AI”
Parker a menționat că o încercare de a obține informații despre planurile americane privind politicile AI nu ar fi surprinzătoare.
Ambasada Chinei din Washington nu a răspuns imediat la cererea Reuters de a oferi comentarii privind campania atribuită grupării TA419.
Beijingul a respins, de mai multe ori, acuzațiile care îl prezintă ca fiind implicat în operațiuni de spionaj cibernetic.
COMENTARII / 0