Китайские хакеры, связанные с группировкой TA419, используют тактику маскировки под американских экспертов в области искусственного интеллекта с целью фишинга. Согласно отчету компании Proofpoint, злоумышленники активны с 2025 года и нацелены на организации в США и Японии. Среди таких организаций – аналитические центры, оборонные подрядчики, университеты и юридические фирмы. В ходе недавней рассылки хакеры использовали имя Линн Паркер, которая ранее работала в Управлении по науке и технологической политике Белого дома. В своих письмах преступники предлагали жертвам участие в совместных инициативах в сфере ИИ, после чего перенаправляли их на фишинговые сайты для кражи учетных данных. Как сообщается, действия злоумышленников затронули примерно 10 сотрудников из нескольких IT-организаций, что указывает на целенаправленный подход к выбору жертв.
Один из адресатов, Алекс Энглер, бывший сотрудник Белого дома и глава исследовательского центра в штате Пенсильвания, рассказал Reuters, что получил письмо якобы от Паркер с приглашением участвовать в новом ИИ-проекте. Однако, заподозрив мошенничество, Энглер решил обсудить это письмо с другими экспертами отрасли, что подтвердило его подозрения: отправитель – самозванец. Линн Паркер также подтвердила, что в начале июля два человека получили подозрительные сообщения от ее имени.
По оценкам Proofpoint, узкий выбор целей указывает на разведывательный интерес хакеров, а не только на попытку украсть технологии. Напомним, что Пекин ранее отвергал обвинения в кибершпионаже. В сентябре журналисты узнали о проверке властями КНР утечки данных пользователей DeepSeek и Moonshot в США.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
