Opublikowana 1 października analiza cyberbezpieczeństwa przypisała TA419 lipcowe kampanie phishingowe wymierzone w ekspertów ds. polityki AI w USA. Ich początek datuje na 8 lipca 2026 r. Oszuści podszywali się pod Lynne Parker i Heidi Crebo-Rediker, a osoby odpowiadające na zawodowe zaproszenia kierowali przez skrócone linki na fałszywą stronę logowania OneDrive.

Wiadomości trafiały do badaczy z amerykańskich think tanków, uniwersytetów i kancelarii prawnych. Analiza określa TA419 jako grupę powiązaną z Chinami i motywowaną szpiegowsko.

Lipcowa kampania wymierzona w ekspertów ds. polityki AI

Przynęty wykorzystywały temat polityki AI oraz tożsamości osób wiarygodnych dla odbiorców. Jedno zaproszenie dotyczyło fikcyjnego „AI Policy Advisory Committee”. Inne zachęcało do współtworzenia rzekomego raportu Senackiej Komisji Spraw Zagranicznych o kontroli eksportu AI i łańcuchach dostaw.

Po odpowiedzi odbiorcy następowała kolejna wiadomość ze skróconym linkiem. Przekierowania prowadziły do strony podszywającej się pod OneDrive i formularza logowania Microsoft 365 / Microsoft Entra ID.

Od zaproszenia do fałszywego logowania

Opisany mechanizm wykorzystywał atak typu adversary-in-the-middle (AitM), w którym napastnik pośredniczy w procesie logowania, oraz nakładkę Browser-in-the-Browser (BitB), udającą okno przeglądarki. Według analizy przepływ zaprojektowano tak, by przechwytywał hasła, kody uwierzytelniania wieloskładnikowego (MFA) i ciasteczka sesyjne.

Lynne Parker dowiedziała się o podszywaniu 9 lipca

Lynne Parker, była główna zastępczyni dyrektora Biura ds. Polityki Naukowej i Technologicznej Białego Domu, powiedziała, że 9 lipca dwoje odbiorców skontaktowało się z nią niezależnie, by zapytać, czy wysłała wiadomości. Parker poinformowała ich, że były fałszywe, i ostrzegła współpracowników.

Osobna kampania podszywała się pod pracownika Anthropic

W lutym 2026 r. odrębna kampania podszywała się pod starszego pracownika Anthropic i kontaktowała z analitykiem polityki AI w amerykańskim think tanku. Wiadomość prosiła o opinię w sprawie wojskowego wykorzystania Claude.