Хакери видавали себе за експертів із ШІ, щоб викрасти паролі фахівців

Кіберзлочинці не просто розсилали випадкові листи: вони видавали себе за експертів із ШІ та пропонували співпрацю над тематичними проєктами, щоб виманити паролі фахівців. За даними Proofpoint, з 2025 року угруповання TA419 намагалося отримати доступ до облікових записів людей, які працюють над політикою у сфері штучного інтелекту. Зосередженість на таких фахівцях може свідчити про інтерес до політичних рішень і планів, але оприлюднені дані не доводять, що зловмисники успішно отримали доступ до конкретних акаунтів. 17

Кого атакували і коли?

Proofpoint повідомила Reuters, що від 2025 року спостерігала спроби викрасти паролі працівників дослідницьких центрів, оборонних компаній, університетів і юридичних фірм у США та Японії. Серед цілей були фахівці з регулювання ШІ, експортного контролю, національної стратегії у сфері штучного інтелекту та його військового застосування. 17

Отже, йшлося не про масову розсилку навмання: кампанія була спрямована на людей, чия робота могла дати уявлення про політику та стратегію у сфері ШІ. Proofpoint описала її як обмежену й зосереджену на невеликій кількості людей та організацій.

Як працювала схема з фальшивими запрошеннями

Листи маскували під повідомлення від експертів із ШІ або державної політики. Серед імен, якими прикривалися зловмисники, була Лінн Паркер — колишня посадовиця Білого дому. У повідомленнях пропонували долучитися до проєктів чи ініціатив, пов’язаних зі штучним інтелектом, а далі спрямовували адресатів на сайти для викрадення паролів. Отримавши доступ до акаунта, зловмисники могли б дістатися і його електронної пошти, однак у повідомленнях ідеться про спроби крадіжки, а не про підтверджене викрадення листування конкретних жертв. 19

Що сталося з Алексом Енглером?

Алекс Енглер, колишній посадовець Білого дому, розповів Reuters, що отримав лист від людини, яка видавала себе за Лінн Паркер і запрошувала його до нового проєкту з політики у сфері ШІ. Повідомлення видалося йому підозрілим. Порадившись з іншими фахівцями, він зрозумів, що автор листа — самозванець. У доступних повідомленнях немає даних, що Енглер вводив пароль або що його акаунт було зламано. 1

Чому кампанію пов’язали з китайськими хакерами?

Proofpoint пов’язала цю активність із китайським угрупованням, спираючись на використане шкідливе програмне забезпечення, інтернет-інфраструктуру атак і характер цілей. За оцінкою компанії, ці ознаки узгоджувалися з пріоритетами китайської розвідки. Це висновок Proofpoint за результатами розслідування, а не доказ того, що кожна спроба проникнення була успішною. 1

На що може вказувати вибір цілей

Зосередженість на регулюванні ШІ, експортному контролі та національній стратегії може свідчити про інтерес до закритої інформації про політичні рішення й плани, а не лише до доступу до самих систем штучного інтелекту. Втім, це висновок із характеру цілей і фішингових приманок, а не підтверджений опис мотивів зловмисників чи даних, які їм вдалося отримати. 7