TA419 AitM fišingom gađa stručnjake za AI politiku

Proofpoint je povezao grupu TA419 sa više kampanja krađe podataka za prijavu koje su ciljale stručnjake za AI u američkim think tankovima, univerzitetima i pravnim organizacijama.

Grupa se lažno predstavljala kao ugledni ekonomisti, kreatori AI politika i jedan istaknuti zaposleni u Anthropic-u. U februaru 2026. tako je ciljala stručnjaka za AI politiku u američkom think tanku. Naslov poruke bio je „Request for Feedback on Military Integration of Claude“.

Prema navodima kompanije, aktivnost verovatno podržava šire kineske obaveštajne ciljeve da se bolje razume razvoj AI politike u SAD. Grupa je od aprila 2025. gađala pojedince u think tankovima, univerzitetima, advokatskim firmama i kod odbrambenih izvođača u SAD i Japanu.

Napad počinje bezazlenim pozivima. Kada primalac odgovori, napadači šalju skraćeni URL koji kroz lanac preusmeravanja vodi do lažne OneDrive prijavne stranice. Ona radi kao posrednik (adversary-in-the-middle, AitM): podaci za prijavu se hvataju u prolazu, a u pozadini se prosleđuju pravoj Microsoft infrastrukturi.

Stranica koristi i tehniku Frameless BitB, koja lažira prozor pregledača unutar legitimne sesije da bi prijava delovala uverljivo.

Šta uraditi

• Omogućiti prijavu otpornu na fišing, poput passkey-ja, za naloge zaposlenih.
• Upozoriti korisnike da budu oprezni sa neželjenim porukama o stručnim temama i da provere identitet pošiljaoca pre nego što odgovore.