گزارش‌های اخیر Proofpoint نشان می‌دهد که یک گروه جاسوسی وابسته به چین با جعل هویت مقامات سابق کاخ سفید و اقتصاددانان برجسته، تلاش کرده است تا به حساب‌های ابری (Cloud Accounts) متخصصان سیاست‌گذاری هوش مصنوعی در ایالات متحده دسترسی پیدا کند.
جزئیات عملیات فیشینگ TA419
این گروه که با نام TA419 شناخته می‌شود، در جولای ۲۰۲۶ چندین کمپین فیشینگ برای سرقت اعتبارنامه‌ها (Credential Phishing) اجرا کرده است. در این عملیات، مهاجمان ابتدا خود را به عنوان افرادی نظیر معاون سابق دفتر سیاست‌های علمی و فناوری کاخ سفید یا اقتصاددانان متخصص در سیاست خارجی معرفی کردند تا اعتماد اهداف را جلب کنند.
در یک مورد دیگر در فوریه ۲۰۲۶، این گروه با جعل هویت یکی از کارکنان ارشد شرکت Anthropic، یک تحلیلگر سیاست‌گذاری AI در یک اندیشکده آمریکایی را هدف قرار داد. موضوع ایمیل ارسالی «درخواست بازخورد در مورد ادغام نظامی Claude» بود که مستقیماً به بحث‌های جاری پیرامون استفاده ارتش آمریکا از مدل‌های Claude اشاره داشت.
تکنیک‌های پیشرفته برای دور زدن MFA
مهاجمان در ابتدا ایمیل‌هایی بدون لینک مخرب ارسال می‌کردند تا اهداف را به عضویت در یک «کمیته مشورتی سیاست‌گذاری AI» یا مشارکت در گزارش‌های کمیته روابط خارجی سنا دعوت کنند. پس از پاسخ کاربر، یک URL کوتاه شده ارسال می‌شد که منجر به یک صفحه فیشینگ پیشرفته AitM (Adversary-in-the-Middle) با ظاهر OneDrive می‌شد.
- استفاده از Cloudflare: مهاجمان برای پنهان کردن IP سرورهای خود از CDN شرکت Cloudflare استفاده کردند.
- تکنیک Browser-in-the-Browser: با استفاده از ابزار متن‌باز Frameless BitB، یک پنجره ورود جعلی Chrome درون صفحه ایجاد می‌شد تا کاربر را فریب دهند.
- سرقت Session Cookies: این کیت فیشینگ به گونه‌ای طراحی شده بود که اعتبارنامه‌ها، کدهای MFA و بررسی‌های دسترسی شرطی (Conditional Access) را در لحظه به سرورهای مایکروسافت ارسال کرده و در نهایت Session Cookies را برای دسترسی دائمی به حساب قربانی سرقت کند.
اهداف استراتژیک
تحلیلگران معتقدند این فعالیت‌ها در راستای اهداف اطلاعاتی چین برای درک بهتر تحولات سیاست‌گذاری و مقررات AI در ایالات متحده است. این اقدامات دریاب رقابت استراتژیک شدید، اتهامات مربوط به تقطیر مدل‌ها (Model Distillation) و کنترل‌های صادراتی میان دو کشور صورت می‌گیرد.
