Китайське угруповання хакерів намагалося викрасти електронні листи та облікові дані американських і японських аналітиків, науковців та урядових консультантів, які працюють у сфері штучного інтелекту.
Китайське угруповання хакерів намагалося викрасти електронні листи та облікові дані американських і японських аналітиків, науковців та урядових консультантів, які працюють у сфері штучного інтелекту.
Про це у своєму звіті повідомила компанія з кібербезпеки Proofpoint.
Зловмисники, яких Proofpoint відстежує під ідентифікатором TA419, видавали себе за відомих експертів зі штучного інтелекту та державного управління. Серед імен, якими прикривалися хакери, була Лінн Паркер — колишня заступниця директора Офісу з питань науки та технологічної політики Білого дому.
Хакери розсилали електронні листи з пропозиціями щодо спільної роботи, публікацій або нових ініціатив у сфері ШІ-політики від імені реальних відомих фахівців.
У ході листування жертвам пропонували перейти за посиланням, яке вело на фішингові вебсторінки, створені для викрадення паролів та доступу до корпоративної пошти.
Операція охопила менше 10 високопосадовців та аналітиків із кількох ключових організацій, які займаються регулюванням ШІ, експортним контролем та національною стратегією США у сфері штучного інтелекту.
Журналісти Reuters ідентифікували одного з об'єктів атаки — Алекса Енглера, колишнього чиновника Білого дому, який очолює Пенсільванський центр із питань медіа, технологій та демократії. Він отримав фейковий лист від «Лінн Паркер» із пропозицією приєднатися до нового проєкту з політики ШІ, проте вчасно задозрів неладне і після перевірки через колег викрив самозванця.
«Сполучені Штати та Китай перебувають у стані жорсткої конкуренції навколо ШІ. Намагання змусити людей у сфері політики штучного інтелекту розкрити свої плани — це цілком очікуваний крок у цій боротьбі», — прокоментувала інцидент сама Лінн Паркер.
Аналітики Proofpoint пов’язують атаки саме з китайським угрупованням TA419 на основі використаного шкідливого софту, мережевої інфраструктури та цілей, які повністю збігаються з пріоритетами розвідки КНР.
За оцінкою експертів, фокус на вузькому колі фахівців із регулювання ШІ свідчить про те, що пекінські хакери шукали передусім інформацію про формування внутрішньої та зовнішньої політики США, а не лише прагнули вкрасти вихідний код чи комерційні технології.
Посольство Китаю у Вашингтоні традиційно утрималося від миттєвих коментарів. Пекін систематично заперечує свою причетність до будь-яких кибероперацій.
