Китайски хакери се представяли за американски експерти, за да крадат имейли
Китайски хакери от групата TA419 се представяли за американски експерти по изкуствен интелект. Те изпращали фалшиви имейли и крадели пароли.
Китайски хакери са се представяли за американски експерти по изкуствения интелект. Те са изпращали фалшиви съобщения до специалисти от аналитични центрове, университети и други организации.
Кампанията е засегнала и високо поставен представител на Белия дом. Данните съобщи агенция Ройтерс, позовавайки се на компанията за киберсигурност „Пруфпойнт“.
Групата TA419 е наблюдавана от 2025 г. при опити да краде пароли. Нейни мишени са служители на американски и японски аналитични центрове, компании от отбранителната индустрия, университети и адвокатски кантори.
„Пруфпойнт“ свързва атаките с Китай. Компанията посочва използвания зловреден софтуер, интернет инфраструктурата и профила на набелязаните организации.
При последната кампания хакерите изпращали имейли от името на експерти по изкуствен интелект или държавно управление. Сред използваните самоличности била тази на Лин Паркър. Тя е бивш главен заместник-директор на Службата за научна и технологична политика към Белия дом.
Фалшивите съобщения съдържали предложения за сътрудничество и инициативи в областта на изкуствения интелект. Получателите след това били насочвани към подправени интернет страници. Целта била кражба на техните пароли и достъп до електронните им пощи.
Подобни опити се появяват на фона на засилващото се съперничество между Вашингтон и Пекин в сферата на изкуствения интелект. Темата за отношенията между двете държави остава свързана и с опити за дипломатически и технологически натиск.
Повече за съперничеството между САЩ и Китай в тази област можете да прочетете в материала за канала за реакция при инциденти с изкуствен интелект.
„Пруфпойнт“ не разкрива имената на всички набелязани хора. Компанията уточнява, че сред тях има специалисти по регулиране на изкуствения интелект, контрол на износа и националната стратегия на САЩ.
Ройтерс независимо е установила самоличността на една от мишените. Това е Алекс Енглър, бивш служител на Белия дом. В момента той ръководи Центъра за медии, технологии и демокрация „Пен“.
Енглър получил имейл, който изглеждал изпратен от Лин Паркър. В съобщението имало покана за участие в „нов проект за политика в областта на изкуствения интелект“.
Имейлът обаче му се сторил подозрителен. След консултация с други специалисти той установил, че изпращачът се представя за друг човек.
Според „Пруфпойнт“ в кампанията са избрани по-малко от десет души от няколко организации. Малкият и внимателно подбран кръг подсказва възможна разузнавателна цел. Тя вероятно е свързана с формирането на американската политика, а не само с кражба на технологии.
Паркър заявила пред Ройтерс, че знае за двама души, получили подозрителни съобщения от нейно име в началото на юли. По думите ѝ твърдението за китайска намеса изглежда логично заради съперничеството между Вашингтон и Пекин.
„Съединените щати и Китай се конкурират в областта на изкуствения интелект. Опитите да бъдат накарани хора, които работят по политиките в областта на изкуствения интелект, да разкрият информация за своите планове – ако това действително е била целта – не са изненадващи“, каза Паркър.
Китайското посолство във Вашингтон не е отговорило на запитване на Ройтерс за коментар. Пекин от години отхвърля обвиненията, че извършва операции за кибершпионаж.
