TA419 podszywa się pod ekspertów AI, by przejąć konta Microsoft 365

Grupa TA419, powiązana z Chinami, prowadzi kampanie wyłudzania danych logowania wymierzone w amerykańskich ekspertów od polityki AI. Opisał je Proofpoint w czwartkowym raporcie. Atak nie wykorzystuje luki w oprogramowaniu, tylko podszywanie się pod znane osoby.

W lipcu napastnicy udawali Lynne Parker, byłą zastępczynię dyrektora biura Białego Domu ds. polityki naukowo-technologicznej, a później ekonomistkę Heidi Crebo-Rediker. W lutym podszyli się pod pracownika Anthropic w wiadomości do eksperta amerykańskiego think tanku. Pierwszy e-mail wygląda jak zwykłe zaproszenie do komitetu doradczego ds. polityki AI. Gdy ofiara odpowie, zaczyna się atak typu adversary-in-the-middle z użyciem narzędzia browser-in-the-browser o nazwie Frameless BitB.

Kogo dotyczy

Według Proofpoint celem są konta Microsoft 365 i Entra ID, a napastnicy wykorzystują do tego aplikację OfficeHome Microsoftu. Ofiary to amerykańscy eksperci od polityki i regulacji AI, w tym pracownicy think tanków. Badacze łączą kampanie z szerszymi działaniami Chin, które chcą poznać amerykańskie cele i przepisy dotyczące AI.