TA419 выдавала себя за экс-чиновника Белого дома для фишинга ИИ-экспертов

Связанная с Китаем группа TA419 рассылала приглашения к сотрудничеству от имени Линн Паркер и Хайди Кребо-Редикер специалистам по ИИ-политике в аналитических центрах, вузах и юрфирмах. После ответа жертву вели на поддельную страницу входа Microsoft OneDrive с атакой «человек посередине», перехватывая пароль, MFA и сессию. Целей было менее 10 человек.

• С июля TA419 писала от имени Линн Паркер и Хайди Кребо-Редикер
• Фишинг имитировал приглашение в ИИ-комитет и отчёт Сената об экспортном контроле
• Поддельный вход OneDrive перехватывал пароль, MFA и сессию
• Атакованы менее 10 экспертов по ИИ-регулированию и экспортному контролю