یک گروه جاسوسی سایبری جدید به نام TA419 که گمان می‌رود با چین همسو باشد، موجی از حملات فیشینگ را علیه کارشناسان سیاست‌گذاری هوش مصنوعی در آمریکا به راه انداخته است. این گروه با هدف سرقت اطلاعات ورود کاربران، اندیشکده‌ها، دانشگاه‌ها و مؤسسات حقوقی را هدف قرار داده است.
هکرها در این حملات برای جلب اعتماد قربانیان، خود را جای اقتصاددانان شناخته‌شده، سیاست‌گذاران حوزه هوش مصنوعی و حتی کارکنان شرکت آنتروپیک جا می‌زنند. برای نمونه، در فوریه ۲۰۲۶، یکی از کارشناسان سیاست‌گذاری در یک اندیشکده آمریکایی ایمیلی با عنوان درخواست بازخورد درباره ادغام کلود (Claude) در حوزه نظامی دریافت کرد. در موردی دیگر، مهاجمان در ژوئیه ۲۰۲۶ با جعل هویت یکی از مدیران سابق دفتر سیاست علم و فناوری کاخ سفید، تلاش کردند به کارشناسان این حوزه نزدیک شوند.
شرکت امنیت سایبری پروف پوینت که این حملات را رهگیری کرده است، می‌گوید این فعالیت‌ها احتمالاً بخشی از تلاش‌های اطلاعاتی گسترده‌تر پکن برای درک بهتر سیاست‌ها و قوانین هوش مصنوعی در آمریکا است. این تحرکات در حالی رخ می‌دهد که رقابت استراتژیک واشنگتن و پکن بر سر هوش مصنوعی، محدودیت‌های صادراتی و اتهامات مربوط به سرقت قابلیت‌های مدل‌های هوش مصنوعی به‌‌شدت بالا گرفته است.
گروه TA419 دست‌کم از آوریل ۲۰۲۵ فعال است و پیش از این هم اهدافی را در حوزه‌های دفاعی، امنیت ملی، انرژی و سیاست خارجی در آمریکا و ژاپن زیر نظر داشته است. پروف پوینت معتقد است تمرکز روی کارشناسان هوش مصنوعی صرفاً گسترش دامنه فعالیت‌های قبلی این گروه است، نه تغییر کامل رویکرد آن.
شگرد هکرها: از پیام دوستانه تا سرقت خاموش
این حملات معمولاً با یک پیام ساده و ظاهراً بی‌خطر آغاز می‌شوند. پس از اینکه مهاجمان اعتماد قربانی را جلب کردند و او به پیام پاسخ داد، یک لینک کوتاه برایش ارسال می‌کنند. این لینک پس از چند مرحله تغییر مسیر و عبور از بررسی‌های امنیتی کلادفلر (Cloudflare)، کاربر را به یک صفحه فیشینگ در وان‌درایو (OneDrive) هدایت می‌کند.
در این مرحله، هکرها از تکنیکی پیشرفته به نام Frameless BitB استفاده می‌کنند. آن‌ها به‌جای روش‌های قدیمی مانند iframe، با تزریق کدهای HTML و جاوااسکریپت، یک پنجره ورود کاملاً مشابه صفحه لاگین مایکروسافت را مستقیماً داخل مرورگر کاربر شبیه‌سازی می‌کنند؛ به همین دلیل، تشخیص جعلی‌بودن این صفحه برای قربانی بسیار دشوار است.
مهاجمان با استفاده از یک ابزار اختصاصی، روند ورود کاربر را زیر نظر می‌گیرند و اطلاعات احراز هویت او را می‌دزدند. هم‌زمان، این اطلاعات به سرورهای واقعی مایکروسافت منتقل می‌شود تا کاربر با موفقیت وارد حسابش شود و هیچ‌گونه شکی به سرقت بی‌سروصدای اطلاعاتش نکند.
برای جلوگیری از این نوع حملات، کارشناسان امنیت سایبری پیشنهاد می‌کنند سازمان‌ها از روش‌های ورود مقاوم در برابر فیشینگ، مانند Passkey استفاده کنند.
همچنین به افراد فعال در حوزه‌های حساس توصیه شده است که در برابر ایمیل‌های ناخواسته، حتی از سوی همکاران یا افراد سرشناس، محتاط باشند و پیش از هرگونه تعامل، هویت فرستنده را مستقلاً تأیید کنند.
