Huijausviestit tarjosivat yhteistyötä tekoälyn parissa – kohteena politiikan asiantuntijoiden salasanat

Kyberturvayhtiö Proofpointin mukaan TA419-nimellä seuraamansa ryhmä yritti varastaa tekoälypolitiikan parissa työskentelevien salasanoja jo vuodesta 2025. Huijausviesteissä esiinnyttiin asiantuntijoina ja ehdotettiin tekoälyyn liittyvää yhteistyötä. Kohteiden rajattu joukko viittaa kiinnostukseen politiikkaa ja kansallisia suunnitelmia koskevaan tietoon, mutta raportit eivät osoita, että yritykset johtivat onnistuneeseen tilimurtoon. 17

Ketä kampanjassa tavoiteltiin?

Proofpoint kertoi Reutersille havainneensa salasanavarkausyrityksiä Yhdysvalloissa ja Japanissa toimivien ajatushautomoiden, puolustusteollisuuden yritysten, yliopistojen ja asianajotoimistojen työntekijöitä vastaan. Kohteisiin kuului tekoälyn sääntelyn, vientivalvonnan ja kansallisen tekoälystrategian asiantuntijoita sekä tekoälyn sotilaskäyttöä tutkivia henkilöitä. 17

Kyse ei siis vaikuta olleen laajasta, sattumanvaraisesti lähetetystä kalastelusta. Proofpointin mukaan iskujen kohteena oli pieni joukko ihmisiä ja organisaatioita.

Näin viesteillä yritettiin kalastella salasanoja

Viestit näyttivät tulevan tekoälyn tai politiikan asiantuntijoilta. Yksi esiintyjänä käytetty nimi oli Lynne Parker, entinen Valkoisen talon virkamies. Huijausviesteissä ehdotettiin tekoälyaiheisia yhteistyöhankkeita tai uusia aloitteita, minkä jälkeen vastaanottaja ohjattiin sivustolle, jonka tarkoituksena oli varastaa hänen salasanansa. Tilille pääsy voisi avata myös sähköpostit, mutta käytettävissä olevat tiedot kuvaavat yrityksiä eivätkä vahvista, että hyökkääjät saivat tiettyjen uhrien viestejä haltuunsa. 19

Miten Alex Engler reagoi viestiin?

Entinen Valkoisen talon virkamies Alex Engler kertoi Reutersille saaneensa viestin henkilöltä, joka esiintyi Parkerina ja kutsui hänet mukaan uuteen tekoälypolitiikan hankkeeseen. Viesti vaikutti epäilyttävältä. Engler tarkisti asian alan muilta ihmisiltä ja huomasi lähettäjän olevan huijari. Saatavilla olevien tietojen mukaan hän ei kertonut syöttäneensä tunnuksia, eikä lähteissä sanota hänen tilinsä joutuneen murretuksi. 1

Miksi kampanja yhdistettiin Kiinaan?

Proofpoint yhdisti toiminnan kiinalaiseen ryhmään muun muassa käytetyn haittaohjelman, hyökkäyksissä käytetyn verkkoinfrastruktuurin ja kohteiden perusteella. Yhtiön mukaan nämä merkit sopivat yhteen Kiinan tiedustelun painopisteiden kanssa. Kyse on Proofpointin tekemästä attribuutiosta, eikä se itsessään osoita, että jokainen murtoyritys onnistui. 1

Mitä kohteiden valinta voi kertoa tavoitteesta?

Kiinnostus tekoälyn sääntelyyn, vientivalvontaan ja kansalliseen strategiaan voi viitata siihen, että hyökkääjät tavoittelivat tietoa päätöksenteosta ja suunnitelmista – eivät vain pääsyä tekoälyjärjestelmiin. Tämä on päätelmä kampanjan kohteista ja viestien sisällöstä, ei varmistettu tieto hyökkääjien tavoitteista tai siitä, mitä tietoja he mahdollisesti saivat. 7