TA419 охотится за американскими экспертами по политике ИИ через фишинг Microsoft

Компания Proofpoint описала новую кибершпионскую группу, связанную с Китаем, под кодовым именем TA419. По данным исследователей, злоумышленники провели серию фишинговых кампаний против специалистов по искусственному интеллекту, работающих в американских аналитических центрах, университетах и юридических организациях.

Кого выдавали за отправителей

Чтобы усыпить бдительность жертв, атакующие выдавали себя за известных экономистов и политиков в сфере ИИ. В феврале 2026 года они примерили на себя личность видного сотрудника Anthropic, чтобы подобраться к эксперту по политике ИИ из одного американского аналитического центра. Письмо несло красноречивую тему: «Просьба прокомментировать военную интеграцию Claude».

Около июля 2026 года группа действовала от имени нескольких лиц, включая бывшего руководящего работника Управления по научно-технической политике Белого дома.

Как устроена атака

По оценке Proofpoint, кампания обслуживает интересы китайской разведки: Пекину важно понимать, как в США складывается регулирование ИИ на фоне острой стратегической конкуренции, взаимных обвинений в «дистилляции» моделей и экспортных ограничений. Группа ведёт подобную деятельность как минимум с апреля 2025 года, ранее целясь в аналитические центры, оборонных подрядчиков и юридические фирмы США и Японии.

Атака начинается с безобидного приглашения, задача которого — завязать доверие. Лишь после ответа жертвы в ход идёт сокращённая ссылка, запускающая цепочку перенаправлений и приводящая — уже после проверки Cloudflare Turnstile — на поддельную страницу входа OneDrive, работающую по схеме «злоумышленник посередине» (AitM).

Frameless BitB

Страница использует приём Frameless BitB — разновидность атаки «браузер в браузере». Классический вариант подгружает фальшивую форму входа в iframe; бесфреймовая версия обходится без этого элемента, имитируя доверенное окно одними лишь HTML, CSS и JavaScript. TA419 дополнила открытый инструмент собственным модулем телеметрии и автоматизации, который отслеживает процесс входа в учётную запись Microsoft и перехватывает учётные данные через AitM-прокси, параллельно передавая их настоящей инфраструктуре Microsoft.

Главное коварство метода в том, что жертва ничего не замечает: вход проходит успешно, а похищенные сессионные cookie остаются незамеченными.

Как защищаться

Proofpoint советует организациям включать устойчивые к фишингу способы аутентификации — например, passkey, — а потенциальным целям относиться с осторожностью к неожиданным обращениям по профессиональным темам и проверять личность отправителя. Исследователи отмечают, что интерес к экспертам по политике ИИ — не отступление от привычного профиля группы, а его закономерное расширение: TA419 давно тяготеет к обороне, национальной безопасности, энергетике и международным отношениям.

Источник: The Hacker News