Свързаните с Китай шпионски атаки са били предназначени да получат представа за стратегията и регулаторната среда на страната.
Свързан с Китай злонамерен субект е свързан с множество кампании за фишинг за кражба на идентификационни данни, насочени към експерти по AI политика в САЩ, според доклад от четвъртък на Proofpoint.
Авторът на заплахата, проследяван като TA419, се е представил за водещи икономисти и отговорници за политиките за AI в юлска кампания за фишинг. При атака през февруари същият атакуващ се е представил за служител на Anthropic в кампания, насочена към експерт по AI политика в американски аналитичен център.
Изследователите вярват, че атаките са част от по-широки усилия на Китай да разбере по-добре целите на политиката на САЩ и регулаторната среда, свързана с изкуствения интелект. САЩ и Китай са въвлечени в глобална надпревара за доминация на фона на нарастващите притеснения за сигурността на технологията.
Множество експерти са били имитирани от киберпрестъпника, включително бивш член на Службата за научно-технологична политика към Белия дом. Примамките са започвали като обичайни имейли с искане мишената да се присъедини към консултативен комитет по AI политика. Сдед като мишената отговори на искането обаче, атакуващият започва Adversary-in-the-Middle атака, използвайки инструмент за фишинг от тип „browser-in-the-browser“, наречен Frameless BitB.
Като част от юлската кампания злонамереният субект се е представил за Лин Паркър, бивш основен заместник-директор в службата към Белия дом. По-късно атакуващият се е представил за Хайди Кребо-Редикър, водещ икономист и експерт по външна политика.
Атаките от тип Adversary-in-the-Middle са насочени към Microsoft 365/Entra ID с използване на първично приложение OfficeHome, според Proofpoint.
Глобална AI надпревара
Кампанията идва във време на ожесточена конкуренция между САЩ и Китай за доминация в областта на изкуствения интелект. Само миналия месец Агенцията за киберсигурност и инфраструктурна сигурност (CISA) предупреди за базирани в Китай AI компании, стартиращи промишлени кампании за „дестилация на знания“ срещу американски AI компании.
„Обикновено, когато виждаме държавно спонсорирани кибератакуващи да се насочват към аналитични центрове и академични специалисти, целта е да съберат информация и представа за формирането на политики в САЩ“, заяви Ани Фикслер, директор на Центъра за кибернетични и технологични иновации към Фондацията за защита на демокрациите, пред Cybersecurity Dive. „Тези лица често провеждат редовни разговори с държавни служители, така че получаването на достъп до техните имейли може да предостави на противника — в този случай Китай — задкулисни подробности за бъдещи промени в политиките или логиката зад предишни решения.“
По време на атаката през февруари атакуващият се е представил за висш ръководител в Anthropic, за да атакува аналитик по AI политика в американски аналитичен център. Изпратен е примамващ имейл с искане за информация относно военното използване на моделите Claude на Anthropic.
Proofpoint се е свързала с всички засегнати организации, посочени в доклада, но няма данни за успешни пробиви, заяви Марк Кели, старши изследовател на заплахи в компанията. Изследователите не могат да изключат възможността за пробив извън техния обхват на видимост.
Потребителите трябва да бъдат предпазливи спрямо непоискани имейли и да използват други методи за комуникация, за да потвърдят тяхната автентичност, каза Кели. Те трябва също да обмислят използването на методи за автентификация, устойчиви на фишинг, като например passkeys, вместо да разчитат единствено на пароли.
TA419 е свързан с Китай субект за кибершпионаж, свързан с множество атаки за кражба на идентификационни данни от април 2025 г. насам, според Proofpoint. Киберпрестъпникът е атакувал експерти, работещи за аналитични центрове в САЩ и Япония, а също така е стартирал атаки срещу изпълнители в областта на отбраната, юридически кантори и университети.
Атакуващият е използвал мрежата за доставяне на съдържание на Cloudflare, за да прикрие IP адреса на своя хостинг от отсрещната страна, според Proofpoint. Домейните обикновено се регистрират чрез доставчика на уеб хостинг NameSilo.
През 2024 г. Proofpoint докладва за свързан с Китай клъстер, наречен UNK_SweetSpecter, който е използвал троянски кон за отдалечен достъп (RAT), за да атакува изтъкнати AI експерти в САЩ.
Забележка на редактора: Обновено с допълнителен коментар от Proofpoint.