Hackeri suspectați de legături cu China, campanie de phishing împotriva experților în inteligență artificială din SUA
O grupare de hackeri despre care compania de securitate cibernetică Proofpoint afirmă că are legături cu China s-a dat drept experți americani în inteligență artificială pentru a fura parolele unor specialiști din mai multe organizații din Statele Unite, relatează Reuters.
Proofpoint a anunțat joi că gruparea, identificată sub numele „TA419”, încearcă cel puțin din 2025 să obțină acces la conturile de e-mail ale unor persoane care lucrează pentru think tank-uri americane și japoneze, contractori din industria de apărare, universități și firme de avocatură.
Compania a atribuit atacurile grupării chineze pe baza tipurilor de malware utilizate, a infrastructurii de internet folosite pentru operațiuni și a profilului țintelor, despre care afirmă că este compatibil cu prioritățile serviciilor de informații chineze.
În cea mai recentă campanie, atacatorii au trimis mesaje care păreau să provină de la experți în inteligență artificială sau politică externă, inclusiv Lynne Parker, fost director adjunct principal al Biroului pentru Politică Științifică și Tehnologică al Casei Albe. Mesajele propuneau, de regulă, colaborări sau inițiative în domeniul IA, după care direcționau victimele către site-uri concepute pentru furtul parolelor.
Proofpoint nu a dezvăluit identitatea persoanelor vizate, precizând doar că printre acestea se aflau experți care lucrează în domenii precum reglementarea inteligenței artificiale, controlul exporturilor și strategia națională privind IA. Campania a vizat mai puțin de 10 persoane din cadrul câtorva organizații.
Una dintre ținte, identificată independent
Reuters a identificat independent una dintre ținte: Alex Engler, fost oficial al Casei Albe și actual director al Penn Center on Media, Technology, and Democracy. Engler a declarat că a primit un e-mail care părea trimis de Parker și prin care era invitat „să se alăture unui nou proiect de politică privind IA”.
Engler a devenit suspicios deoarece mesajul i s-a părut neobișnuit și, după ce a verificat cu alte persoane din domeniu, a constatat că expeditorul era un impostor.
Proofpoint consideră că profilul restrâns al persoanelor vizate sugerează „un interes de informații privind procesul de elaborare a politicilor din SUA, mai degrabă decât exclusiv furtul de tehnologie”.
Parker a declarat pentru Reuters că știe despre două persoane care au primit la începutul lunii iulie mesaje suspecte trimise în numele său.
„Statele Unite și China se află într-o competiție în domeniul IA”, a spus ea, adăugând că o tentativă de obținere a informațiilor despre planurile americane în domeniul politicilor IA nu ar fi surprinzătoare.
Ambasada Chinei la Washington nu a răspuns imediat solicitării Reuters de comentarii. Beijingul a negat în mod repetat că desfășoară operațiuni de spionaj cibernetic.
