Қытай хакерлері, TA419 тобына байланысты, фишинг мақсатында американдық жасанды интеллект сарапшылары ретінде маскировка жасайды. Proofpoint компаниясының есебіне сәйкес, қаскүнемдер 2025 жылдан бері белсенді жұмыс істеп, АҚШ пен Жапониядағы ұйымдарға бағытталған. Мұндай ұйымдардың қатарында аналитикалық орталықтар, қорғаныс мердігерлері, университеттер және заң фирмалары бар. Жақында хакерлер Линн Паркердің атын пайдаланып, ол бұрын Ақ үйдің Ғылым және технологиялық саясат басқармасында жұмыс істеген. Қаскүнемдер өз хаттарында құрбандарға ИИ саласындағы бірлескен бастамаларға қатысуды ұсынған, содан кейін оларды есептік жазбаларды ұрлау үшін фишинг сайттарына бағыттаған. Қаскүнемдердің әрекеттері бірнеше IT ұйымдарының шамамен 10 қызметкерін қамтығаны хабарланды, бұл құрбандарды таңдау барысында мақсатты тәсілді көрсетеді.
Хат алушылардың бірі, Алекс Энглер, бұрынғы Ақ үй қызметкері және Пенсильвания штатындағы зерттеу орталығының басшысы, Reuters-ке Паркерден жаңа ИИ жобасына қатысуға шақыру алғаны туралы айтты. Алайда, алаяқтыққа күмәнданып, Энглер бұл хатты саладағы басқа сарапшылармен талқылауды шешті, бұл оның күдігін растады: жіберуші – жалған адам. Линн Паркер де шілде айының басында екі адамның оның атынан күмәнді хабарламалар алғанын растады.
Proofpoint-тің бағалауы бойынша, мақсаттардың тар таңдалуы хакерлердің барлау қызығушылығын көрсетеді, тек технологияларды ұрлауға емес. Пекин бұған дейін кибершпиондық айыптауларын жоққа шығарғанын еске саламыз. Қыркүйек айында журналистер Қытай билігінің DeepSeek және Moonshot пайдаланушыларының деректерінің漏泄ін тексеріп жатқанын білді.
Ұқсас мақалалар
