В июле 2026 года развернулась серия фишинговых кампаний против экспертов по искусственному интеллекту, работающих в американских аналитических центрах, университетах и юридических фирмах. Злоумышленники представлялись известными экономистами и бывшими сотрудниками Белого дома, отвечавшими за научно-техническую политику. Конечная цель - доступ к почте и облачным хранилищам людей, которые сегодня формируют правила регулирования ИИ в Соединенных Штатах. Целями стали не рядовые сотрудники, а аналитики, чьи материалы напрямую влияют на решения о контроле над технологиями.
Описание
За кампаниями стоит группировка TA419. Первые письма пришли 8 июля и не содержали ни вложений, ни ссылок - только текст. Отправитель предлагал адресату войти в состав несуществующего комитета по вопросам ИИ или поучаствовать в подготовке доклада сенатского комитета по экспортному контролю и цепочкам поставок. В роли отправителя выступали бывшая сотрудница управления Белого дома по научно-технической политике Линн Эдвардс Паркер и экономист Хайди Кребо-Редикер. Повод звучал убедительно, тон оставался деловым. Ответ жертвы открывал следующий этап.
После первого ответа приходило второе письмо - с короткой ссылкой, за которой якобы скрывались дополнительные материалы. На деле ссылка вела на поддельную страницу входа в облачный сервис, которая выглядела как интерфейс OneDrive. Исследование Proofpoint показало, что группа действует в интересах китайской разведки и с апреля 2025 года регулярно атакует сотрудников аналитических центров, оборонных подрядчиков, университетов и юридических фирм в США и Японии. До сих пор публичных сообщений об этой активности не было.
Похожий эпизод произошел в феврале 2026 года. Тогда злоумышленники выдавали себя за высокопоставленного сотрудника компании Anthropic. Письмо с темой о военном применении моделей Claude пришло эксперту по ИИ-политике в одном из американских аналитических центров. Цепочка заражения оказалась такой же, как в июльских кампаниях, - от безобидного обращения до поддельной формы входа. Такой ход опирается на активный общественный спор о том, как и где допустимо использовать большие языковые модели в военных целях.
Атака состоит из нескольких шагов. Сначала - безобидное знакомство по почте, которое не вызывает подозрений у фильтров. Затем - ответ жертвы и ссылка. Промежуточный сайт проверял, что за клавиатурой сидит живой человек, а не автоматическая система защиты. Только после этой проверки пользователя перенаправляли на поддельную форму входа, повторяющую интерфейс Microsoft 365. Каждый этап отсекает случайных посетителей и системы анализа, что усложняет обнаружение.
Чтобы обойти защиту, злоумышленники использовали технику "человек посередине". Жертва вводила пароль и одноразовый код на настоящем сервере Microsoft. Трафик при этом проходил через сервер злоумышленников, который в реальном времени перехватывал данные активной сессии. Многофакторная аутентификация, то есть проверка в два и более шага, не спасала: код принимался по-настоящему, а злоумышленник тем временем забирал уже открытый сеанс. Все проверки подлинности при этом проходили успешно, а доступ к аккаунту оказывался в чужих руках.
Дополнительно злоумышленники применили прием, имитирующий отдельное окно браузера внутри страницы. Пользователь видел знакомую рамку Chrome и адресную строку, хотя это была лишь нарисованная копия. Такой обман повышает доверие к поддельной форме и делает ее менее заметной. Злоумышленники также автоматически продлевали сессию, отвечая за жертву на предложение остаться в системе. Из-за этого украденный доступ работал дольше, чем обычно, даже если человек закрывал вкладку.
Инфраструктура группировки опирается на сеть доставки контента Cloudflare, которая скрывает реальные адреса серверов. Злоумышленники регистрируют домены через NameSilo и маскируют их под файлообменники и облачные сервисы. Иногда они создают сайты, похожие на ресурсы конкретных организаций, - например, фонда Heritage Foundation, ассоциации обмена между Японией и Тайванем или официального сайта министра обороны Японии. Все домены имеют общую тему: обмен файлами, совместная работа, хранение документов.
Письма уходили с серверов, которые злоумышленники арендовали. В части случаев рассылка шла через резидентные прокси-сервисы - промежуточные узлы, скрывающие настоящий источник писем. У замеченных серверов есть общая техническая деталь - одинаковый самоподписанный сертификат. Это указывает на единую анонимную сеть, обслуживающую операции группы. Сама группировка действует как минимум с апреля 2025 года и, судя по набору целей, работает по долгосрочному заданию.
Смещение интереса к ИИ-политике не случайно. Раньше группировка занималась обороной, национальной безопасностью, энергетикой, международными отношениями и внешней политикой. Сегодня аналитика в области регулирования ИИ напрямую влияет на экспортный контроль, споры о заимствовании моделей и стратегическое соперничество США и Китая. Эксперты, работающие с этими темами, становятся ценным источником сведений. Параллельно другие связанные с Китаем группы атакуют производителей полупроводников и компании, добывающие редкоземельные металлы, - отрасли, критичные для развития ИИ.
TA419, вероятно, продолжит атаковать аналитические центры и специалистов по технологиям, которые интересны китайскому правительству. Кампании будут и дальше опираться на подделку личностей реальных экспертов. Организациям стоит перейти на методы аутентификации, устойчивые к фишингу, - например, на ключи доступа вместо паролей: такой способ привязывает вход к конкретному устройству. Специалистам из зоны риска разумно проверять любое неожиданное обращение через независимый канал: позвонить или написать человеку напрямую по известному адресу. Письмо от "известного эксперта", пришедшее впервые, само по себе не повод отвечать.
Индикаторы компрометации
