Фишинг под видом проектов об ИИ: кого атаковала группа TA419

Письма выглядели как приглашения к сотрудничеству в сфере искусственного интеллекта, но вели на сайты для кражи паролей. Так, по данным компании Proofpoint, действовала группа TA419, нацеливаясь не на случайных пользователей, а на людей, работающих над политикой в области ИИ. При этом сообщения об атаках не подтверждают, что злоумышленникам удалось получить доступ к аккаунтам конкретных жертв. 17

На кого охотились злоумышленники

Proofpoint сообщила Reuters, что с 2025 года наблюдала попытки похитить пароли у сотрудников аналитических центров, оборонных компаний, университетов и юридических фирм в США и Японии. Среди потенциальных жертв были специалисты по регулированию ИИ, экспортному контролю и национальной стратегии, а также по военному применению искусственного интеллекта. 17

Компания охарактеризовала кампанию как ограниченную и адресную: злоумышленники сосредоточились на небольшом числе людей и организаций. Такой выбор целей отличается от массовой рассылки фишинговых писем и указывает на интерес к информации, связанной с политикой и стратегическими решениями в сфере ИИ.

Как работала приманка

Злоумышленники рассылали письма от имени специалистов по ИИ или государственной политике — в том числе выдавали себя за бывшую сотрудницу Белого дома Линн Паркер. В сообщениях предлагали обсудить инициативу или совместный проект, связанный с ИИ, а затем направляли адресата на сайт, предназначенный для кражи пароля. Если бы злоумышленники получили доступ к почтовому аккаунту, это могло бы открыть им переписку владельца. Однако опубликованные сведения описывают попытки кражи учётных данных, а не подтверждённый доступ к конкретным письмам. 19

Что произошло с Алексом Энглером

Алекс Энглер, ранее работавший в Белом доме, рассказал Reuters, что получил письмо от человека, представившегося Линн Паркер. Его приглашали присоединиться к новому проекту по политике в сфере ИИ. Сообщение показалось Энглеру подозрительным; после проверки с коллегами из этой области он понял, что отправитель — самозванец. В доступных публикациях не говорится, что Энглер ввёл пароль или что его аккаунт был взломан. 1

Почему кампанию связали с Китаем

Proofpoint связала активность с китайской хакерской группой на основании использовавшегося вредоносного ПО, интернет-инфраструктуры атак и характера выбранных целей. По оценке компании, эти признаки соответствуют приоритетам китайской разведки. Это атрибуция исследователей Proofpoint, а не доказательство успешного взлома каждого адресата. 1

На что может указывать выбор целей

Интерес к экспертам по регулированию ИИ, экспортному контролю и национальной стратегии может свидетельствовать о стремлении получить сведения о политических решениях и планах, а не просто доступ к технологиям искусственного интеллекта. Но это вывод из характера писем и списка целей, а не подтверждённое описание намерений злоумышленников или информации, которую им удалось добыть. 7