Связанная с Китаем хакерская группировка рассылала письма от имени американских специалистов по искусственному интеллекту, в том числе бывшей чиновницы Белого дома, чтобы получить доступ к почте экспертов по ИИ из аналитических центров, университетов и других организаций. Об этом говорится в отчете американской компании Proofpoint по кибербезопасности, передает Reuters.
По данным Proofpoint, группировка TA419 как минимум с 2025 года пыталась похищать пароли сотрудников американских и японских аналитических центров, оборонных подрядчиков, университетов и юридических фирм. Исследователи связали ее с Китаем по вредоносному ПО, сетевой инфраструктуре и выбору целей, который совпадает с приоритетами китайской разведки.
В последней кампании злоумышленники писали от имени экспертов по ИИ и госуправлению, в том числе от имени Линн Паркер, бывшей первой заместительницы директора Управления научно-технической политики Белого дома. Адресатам предлагали совместные проекты в сфере ИИ, а затем переводили их на фишинговые сайты.
Мишенями стали около десяти специалистов по регулированию ИИ, экспортному контролю и национальной ИИ-стратегии. В Proofpoint считают, что это указывает на разведывательный интерес к американской политике, а не только на кражу технологий.
Reuters удалось установить одного из адресатов письма — бывшего сотрудника Белого дома Алекса Энглера. Он получил письмо якобы от Паркер, посчитал его странным и после обсуждения с коллегами понял, что имеет дело с самозванцем.
Паркер рассказала, что в начале июля такие письма от ее имени получили двое. Она назвала логичной версию о причастности Китая и сказала, что попытки выяснить планы людей, которые занимаются ИИ-политикой, не выглядят удивительными на фоне соперничества США и Китая в сфере ИИ.
Источники
