Proofpoint: eine mit China verbundene Gruppierung gab sich in E-Mails zu KI als Beamtin des Weißen Hauses aus

Laut Proofpoint versuchte die Gruppierung TA419 seit mindestens 2025, Passwörter von Mitarbeitern amerikanischer und japanischer Thinktanks, Rüstungsauftragnehmer, Universitäten und Anwaltskanzleien zu stehlen. Die Forscher brachten sie anhand von Schadsoftware, Netzwerkinfrastruktur und der Auswahl der Ziele mit China in Verbindung, die mit den Prioritäten der chinesischen Geheimdienste übereinstimmt.

In der jüngsten Kampagne schrieben die Angreifer im Namen von Experten für KI und Regierungsführung, darunter im Namen von Lynn Parker, der ehemaligen ersten stellvertretenden Direktorin des Büros für Wissenschafts- und Technologiepolitik des Weißen Hauses. Den Empfängern wurden gemeinsame KI-Projekte angeboten, woraufhin sie auf Phishing-Websites weitergeleitet wurden.

Zu den Zielen gehörten etwa zehn Fachleute für KI-Regulierung, Exportkontrolle und die nationale KI-Strategie. Bei Proofpoint geht man davon aus, dass dies auf ein nachrichtendienstliches Interesse an der amerikanischen Politik hindeutet und nicht nur auf den Diebstahl von Technologien.

Reuters gelang es, einen der Empfänger des Schreibens zu ermitteln — den ehemaligen Mitarbeiter des Weißen Hauses Alex Engler. Er erhielt eine E-Mail, die angeblich von Parker stammte, hielt sie für seltsam und erkannte nach einer Diskussion mit Kollegen, dass er es mit einem Hochstapler zu tun hatte.

Parker sagte, dass Anfang Juli zwei Personen solche E-Mails in ihrem Namen erhalten hätten. Sie bezeichnete die Annahme einer chinesischen Beteiligung als plausibel und sagte, dass Versuche, die Pläne von Menschen herauszufinden, die sich mit KI-Politik befassen, vor dem Hintergrund der Rivalität zwischen den USA und China im Bereich KI nicht überraschend erscheinen.

Quellen

• Material: theins.ru