แคมเปญฟิชชิง TA419 เล็งผู้เชี่ยวชาญนโยบาย AI ในสหรัฐฯ และญี่ปุ่น

กลุ่มแฮกเกอร์ที่ Proofpoint เรียกว่า TA419 พยายามขโมยข้อมูลเข้าสู่ระบบของผู้เชี่ยวชาญด้านนโยบาย AI ตั้งแต่ปี 2025 โดยใช้อีเมลปลอมเป็นผู้เชี่ยวชาญและชวนร่วมโครงการเกี่ยวกับ AI เป้าหมายที่เจาะจงไปยังคนทำงานด้านกฎระเบียบ การควบคุมการส่งออก และยุทธศาสตร์ AI ระดับชาติ ชี้ว่าผู้โจมตีอาจต้องการข้อมูลเชิงลึกเกี่ยวกับนโยบาย แต่รายงานไม่ได้ยืนยันว่าการโจมตีทำให้เข้าถึงบัญชีของเหยื่อได้สำเร็จ 17

ใครตกเป็นเป้าหมาย และเริ่มเมื่อไร?

Proofpoint บอกกับ Reuters ว่าพบ TA419 พยายามขโมยรหัสผ่านมาตั้งแต่ปี 2025 จากคนที่ทำงานในสถาบันวิจัยเชิงนโยบาย บริษัทรับงานด้านกลาโหม มหาวิทยาลัย และสำนักงานกฎหมายในสหรัฐฯ กับญี่ปุ่น ผู้ถูกเล็งรวมถึงผู้เชี่ยวชาญด้านกฎระเบียบ AI การควบคุมการส่งออก ยุทธศาสตร์ AI ของชาติ และการประยุกต์ใช้ AI ทางทหาร 17

จุดที่น่าสังเกตคือ นี่ไม่ใช่การส่งอีเมลหลอกลวงแบบหว่านแหไปทั่ว แต่เป็นการเลือกเป้าหมายที่งานอาจทำให้เข้าถึงข้อมูลเกี่ยวกับนโยบายและยุทธศาสตร์ AI ได้ Proofpoint ระบุว่าขอบเขตการโจมตีค่อนข้างจำกัด มุ่งไปยังคนและองค์กรจำนวนไม่มาก

อีเมลปลอมใช้วิธีไหนล่อเหยื่อ?

ข้อความแอบอ้างเป็นผู้เชี่ยวชาญด้าน AI หรือนโยบาย รวมถึงลินน์ พาร์กเกอร์ อดีตเจ้าหน้าที่ทำเนียบขาว เนื้อหาเสนอความร่วมมือหรือโครงการริเริ่มเกี่ยวกับ AI ก่อนพาผู้รับไปยังเว็บไซต์ที่สร้างขึ้นเพื่อขโมยรหัสผ่าน หากได้สิทธิ์เข้าบัญชี อีเมลในบัญชีนั้นก็อาจถูกเปิดอ่านได้ อย่างไรก็ตาม รายงานกล่าวถึงความพยายามขโมยข้อมูล ไม่ได้ยืนยันว่าผู้โจมตีอ่านข้อความของเหยื่อรายใดได้แล้ว 19

อเล็กซ์ เองเลอร์พบอะไรในอีเมล?

อเล็กซ์ เองเลอร์ อดีตเจ้าหน้าที่ทำเนียบขาว เล่าว่าได้รับอีเมลจากคนที่แอบอ้างเป็นพาร์กเกอร์ และชวนเขาเข้าร่วมโครงการนโยบาย AI ใหม่ ข้อความดูน่าสงสัย เขาจึงตรวจสอบกับคนอื่นในแวดวงและพบว่าผู้ส่งเป็นมิจฉาชีพ รายงานที่มีอยู่ไม่ได้ระบุว่าเขากรอกรหัสผ่านหรือบัญชีของเขาถูกเจาะหรือไม่ 1

เหตุใด Proofpoint จึงเชื่อมโยงแคมเปญกับแฮกเกอร์จีน?

Proofpoint ระบุว่าการประเมินดังกล่าวอาศัยชนิดของมัลแวร์ โครงสร้างพื้นฐานอินเทอร์เน็ตที่ใช้โจมตี และลักษณะของเป้าหมาย ซึ่งบริษัทมองว่าสอดคล้องกับลำดับความสำคัญด้านข่าวกรองของจีน นี่คือข้อสรุปจากการสืบสวนของ Proofpoint ไม่ใช่หลักฐานว่าความพยายามเจาะระบบทุกครั้งสำเร็จ 1

เป้าหมายอาจเป็นข้อมูลเชิงนโยบาย

การมุ่งหาเจ้าหน้าที่และผู้เชี่ยวชาญที่ทำงานเกี่ยวกับกฎระเบียบ AI การควบคุมการส่งออก และยุทธศาสตร์ระดับชาติ อาจสะท้อนความสนใจในข้อมูลเกี่ยวกับการตัดสินใจและแผนด้านนโยบาย มากกว่าการเข้าถึงระบบ AI โดยทั่วไป แต่เรื่องนี้เป็นการอนุมานจากกลุ่มเป้าหมายและวิธีล่อเหยื่อ ยังไม่มีการยืนยันว่าเป้าหมายที่แท้จริงคืออะไร หรือผู้โจมตีได้ข้อมูลใดไปแล้วหรือไม่ 7