TA419 nhắm mục tiêu chuyên gia chính sách AI tại Mỹ bằng phishing Microsoft
"Proofpoint reported that China-aligned TA419 conducted credential phishing campaigns against U.S. AI policy experts at think tanks, universities, and legal organizations, impersonating economists, policymakers, and an Anthropic employee. The attacks used shortened URLs, multi-stage redirects, Cloudflare Turnstile, and an OneDrive adversary-in-the-middle phishing page based on Frameless BitB to capture Microsoft credentials and session data; recommended mitigations include phishing-resistant authentication such as passkeys."
Rủi ro cao do đánh cắp thông tin đăng nhập Microsoft và session cookie; có thể dẫn đến chiếm quyền tài khoản và truy cập bền vững vào hệ thống nội bộ.
Có thể gây gián đoạn điều tra/chính sách, lộ thông tin nhạy cảm và tăng chi phí ứng phó sự cố; đặc biệt ảnh hưởng các tổ chức nghiên cứu và pháp lý.
Proofpoint cho biết nhóm đe dọa liên kết với Trung Quốc TA419 đã triển khai nhiều chiến dịch credential phishing nhằm vào chuyên gia AI policy tại các think tank, đại học và tổ chức pháp lý ở Mỹ. Kẻ tấn công giả mạo các nhà kinh tế, nhà hoạch định chính sách và cả một nhân viên của Anthropic để tạo độ tin cậy, sau đó dẫn nạn nhân qua chuỗi redirect nhiều bước đến trang lừa đảo đăng nhập Microsoft.
Theo mô tả, chiến dịch sử dụng URL rút gọn, kiểm tra Cloudflare Turnstile và một trang adversary-in-the-middle (AitM) dựa trên Frameless BitB để thu thập thông tin xác thực và session cookie. Cách làm này cho phép phiên đăng nhập thành công trên giao diện giả, khiến nạn nhân khó nhận ra dấu hiệu bất thường.
Proofpoint nhận định hoạt động này có thể phục vụ mục tiêu tình báo rộng hơn liên quan đến chính sách AI và môi trường quản lý công nghệ của Mỹ. Để giảm rủi ro, tổ chức nên ưu tiên xác thực chống phishing như passkeys, đồng thời yêu cầu người dùng xác minh nguồn liên hệ trước khi phản hồi các lời mời hoặc yêu cầu tài liệu không mong đợi.