Los hackers chinos, vinculados al grupo TA419, utilizan la táctica de disfrazarse como expertos estadounidenses en inteligencia artificial con el objetivo de realizar phishing. Según un informe de Proofpoint, los delincuentes han estado activos desde 2025 y están dirigidos a organizaciones en EE. UU. y Japón. Entre estas organizaciones se encuentran centros de análisis, contratistas de defensa, universidades y firmas legales. En un reciente envío, los hackers utilizaron el nombre de Lynn Parker, quien anteriormente trabajó en la Oficina de Política Científica y Tecnológica de la Casa Blanca. En sus correos, los delincuentes ofrecían a las víctimas participar en iniciativas conjuntas en el ámbito de la IA, redirigiéndolas luego a sitios de phishing para robar credenciales. Se informa que las acciones de los delincuentes afectaron aproximadamente a 10 empleados de varias organizaciones de TI, lo que indica un enfoque dirigido en la selección de las víctimas.
Uno de los destinatarios, Alex Engler, exfuncionario de la Casa Blanca y director de un centro de investigación en Pennsylvania, comentó a Reuters que recibió un correo supuestamente de Parker invitándolo a participar en un nuevo proyecto de IA. Sin embargo, al sospechar de un fraude, Engler decidió discutir este correo con otros expertos de la industria, lo que confirmó sus sospechas: el remitente era un impostor. Lynn Parker también confirmó que a principios de julio, dos personas recibieron mensajes sospechosos en su nombre.
Según estimaciones de Proofpoint, la selección limitada de objetivos indica un interés de inteligencia por parte de los hackers, y no solo un intento de robar tecnología. Cabe recordar que Pekín ha rechazado anteriormente las acusaciones de ciberespionaje. En septiembre, los periodistas se enteraron de una investigación por parte de las autoridades chinas sobre la filtración de datos de usuarios de DeepSeek y Moonshot en EE. UU.
Artículos relacionados
