Китайские хакеры маскировались под экспертов по ИИ

Связанные с Китаем хакеры выдавали себя за американских экспертов по искусственному интеллекту и предлагали организациям в США и Японии сотрудничество в сфере ИИ. После переписки они перенаправляли сотрудников на фишинговые сайты для кражи логинов и паролей. Исследователи связывают кампанию с группировкой TA419, которая активна как минимум с 2025 года.

Целями стали аналитические центры, оборонные подрядчики, университеты и юридические фирмы. Злоумышленники выбирали специалистов по регулированию ИИ, экспортному контролю и национальной стратегии в этой области.

В одной из рассылок хакеры использовали имя Линн Паркер, ранее работавшей в Управлении по науке и технологической политике Белого дома. Получателям предлагали обсудить совместные проекты в сфере искусственного интеллекта, после чего направляли их на поддельные сайты.

Среди адресатов оказался Алекс Энглер, бывший сотрудник Белого дома и руководитель исследовательского центра в Пенсильвании. Он получил письмо с приглашением в новый проект по ИИ, но заподозрил мошенничество. После общения с коллегами Энглер установил, что сообщение отправил человек, выдававший себя за Паркер.

Паркер сообщила, что в начале июля подозрительные сообщения от ее имени получили два человека, включая Энглера. По оценке Proofpoint, кампания затронула около 10 сотрудников нескольких технологических организаций. Компания не раскрыла полный список целей.

В Proofpoint считают, что ограниченный круг адресатов указывает на интерес злоумышленников к сведениям о политике и планах в сфере ИИ. Речь могла идти о разведывательной информации, а не только о краже технологий и учетных записей.

Пекин ранее отвергал обвинения в причастности к кибершпионажу. В сентябре стало известно о проверке китайскими властями утечки данных пользователей сервисов DeepSeek и Moonshot в США.