گروه تهدید (Threat Actor) شناخته شده با نام TA419 که وابسته به چین است، در یک کمپین پیچیده فیشینگ، با جعل هویت مقامات آمریکایی، متخصصان سیاست‌گذاری هوش مصنوعی (AI) در دانشگاه‌ها، اندیشکده‌ها و سازمان‌های حقوقی ایالات متحده را هدف قرار داده است.
رویکرد مهندسی اجتماعی و اعتمادسازی
برخلاف حملات فیشینگ متداول که با ارسال ایمیل‌های مشکوک آغاز می‌شوند، TA419 ابتدا تلاش می‌کند تا یک رابطه حرفه‌ای و معتبر با هدف خود ایجاد کند. این عامل تهدید با جعل هویت افرادی نظیر مدیران سابق دفتر سیاست‌های علمی و فناوری کاخ سفید، ارتباطاتی را آغاز کرده و اهداف را به عضویت در کمیته‌های مشورتی جعلی یا همکاری در گزارش‌های مربوط به کنترل صادرات تکنولوژی دعوت می‌کند.
تحلیل فنی حمله: دور زدن MFA با متد AiTM
پس از ایجاد اعتماد، مهاجمان لینک‌هایی را ارسال می‌کنند که به ظاهر به اسناد رسمی در Microsoft یا OneDrive اشاره دارند. این لینک‌ها از یک زنجیره تغییر مسیر (Redirection Chain) چند مرحله‌ای استفاده کرده و کاربر را به یک صفحه فیشینگ پیشرفته هدایت می‌کنند که از ابزار متن‌باز Frameless BitB (یک نسخه سفارشی از Browser-in-the-Browser) بهره می‌برد.
این حمله از تکنیک Adversary-in-the-Middle (AiTM) استفاده می‌کند. در این روش، مهاجم خود را بین قربانی و سرویس احراز هویت واقعی قرار می‌دهد. این امر باعث می‌شود که حتی اگر کاربر از احراز هویت چندعاملی (MFA) استفاده کند، مهاجم بتواند توکن‌های نشست (Session Tokens) را سرقت کرده و بدون نیاز به رمز عبور یا MFA مجدد، به حساب ابری هدف دسترسی پیدا کند.
اهداف استراتژیک و توصیه‌های امنیتی
تحلیلگران معتقدند این فعالیت‌ها بخشی از تلاش گسترده‌تر چین برای کسب اطلاعات درباره برنامه‌ریزی‌ها و سیاست‌های نظارتی ایالات متحده در حوزه هوش مصنوعی است. با توجه به تداخل امنیت AI و امنیت ملی، انتظار می‌رود این حملات افزایش یابد.
برای مقابله با این تهدیدات، توصیه‌های زیر ارائه شده است:
- تأیید هویت مستقل: هرگونه درخواست همکاری غیرمنتظره از طریق ایمیل باید از طریق یک کانال ارتباطی مستقل و معتبر تأیید شود.
- استفاده از Passkeys: سازمان‌ها باید به سمت روش‌های احراز هویت مقاوم در برابر فیشینگ (Phishing-resistant) و متدهای Origin-bound حرکت کنند.
- آموزش پیشرفته: کارکنان باید بدانند که لینک‌های فیشینگ ممکن است مرحله نهایی یک رابطه مهندسی اجتماعی طولانی‌مدت باشند.
