Sari la conținut
Observator Digital Observator Digital

Tech

Hackeri cu legături cu China au vizat experți în AI din SUA și Japonia prin campanii de phishing

O grupare de atacatori a folosit identități false ale unor specialiști americani pentru a obține acces la conturi de e-mail.

· 3 min citire · Redacția Observator Digital

Hackeri cu legături cu China au vizat experți în AI din SUA și Japonia prin campanii de phishing
Pexels License · original · licență

O grupare de hackeri, despre care compania de securitate cibernetică Proofpoint susține că are legături cu China, a lansat o campanie de atacuri cibernetice împotriva unor experți în inteligență artificială, politică externă și securitate națională. Operațiunile au vizat specialiști din Statele Unite și Japonia, fiind menite să compromită accesul la conturile de e-mail ale unor persoane din universități, think tank-uri și alte organizații relevante. Atacatorii au utilizat tehnici de phishing pentru a manipula victimele.

Campania de phishing a fost construită în jurul unor identități false și al unor mesaje care păreau să provină de la experți cunoscuți în domeniu. Hackerii propuneau colaborări profesionale sau participarea la diverse inițiative din domeniul inteligenței artificiale, după care direcționau destinatarii către site-uri false. Aceste pagini de tip phishing au fost create special pentru a fura datele de autentificare și parolele utilizatorilor, facilitând astfel accesul neautorizat la informații sensibile.

Printre identitățile folosite pentru a câștiga încrederea persoanelor vizate s-a numărat cea a lui Lynne Parker, fost director adjunct principal al Biroului pentru Politică Științifică și Tehnologică al Casei Albe. Mesajele trimise în numele acesteia propuneau implicarea în proiecte și inițiative de politică publică privind inteligența artificială. Alex Engler, fost oficial al Casei Albe și actual director al Penn Center on Media, Technology, and Democracy, a confirmat că a primit o astfel de invitație suspectă.

Proofpoint a atribuit aceste atacuri grupării TA419, bazându-se pe tipurile de malware utilizate, infrastructura de internet folosită și profilul țintelor. Compania consideră că caracteristicile campaniei sunt compatibile cu prioritățile serviciilor de informații chineze. Deși campania a vizat mai puțin de 10 persoane, profilul restrâns al acestora indică un interes de informații privind procesul de elaborare a politicilor din SUA, mai degrabă decât un simplu furt de tehnologie.

Specialiștii vizați lucrează în domenii critice precum reglementarea AI, controlul exporturilor și strategia națională privind inteligența artificială. Aceste subiecte sunt extrem de relevante pentru relațiile economice și strategice dintre Statele Unite și China, în contextul competiției globale pentru dezvoltarea tehnologiilor avansate. Lynne Parker a declarat că Statele Unite și China se află într-o competiție în domeniul AI, iar încercarea de a obține informații despre planurile americene nu ar fi surprinzătoare.

Competiția tehnologică și de informații între marile puteri este un factor de instabilitate în securitatea cibernetică globală. În timp ce SUA și China dispută controlul asupra reglementărilor pentru inteligența artificială, atacurile de tip phishing devin instrumente utilizate pentru a monitoriza deciziile politice. Această luptă pentru supremație tehnologică afectează direct integritatea instituțiilor de cercetare și a organizațiilor de politică externă din întreaga lume.

Surse

Sursa: Libertatea

Tot în Tech