中国のハッカーがAI専門家になりすまし、米国の政策研究者を標的に

サイバーセキュリティ企業Proofpointによると、中国と連携するハッキンググループが、著名な人工知能専門家や政府関係者を装い、米国の政策研究者を標的にしている。

TA419と特定されたこのグループは、2025年4月から活動している。Proofpointによると、7月には、テクノロジーおよび政府部門の著名人を装って、AI政策専門家を標的にしたという。

なりすまされた人物の1人は、ホワイトハウス科学技術政策局の元高官であるリン・エドワーズ・パーカー氏だったと報じられている。

偽のAI政策招待状が攻撃者は当初、無害に見えるメールを送信しました。場合によっては、標的は「AI政策諮問委​​員会」への参加やその他のAI関連の議論への参加を誘われました。これらのメールは、すぐに情報を盗むのではなく、会話を始めることを目的としていました。標的が返信すると、攻撃者はアカウント認証情報を収集するために設計された偽のログインページに誘導しました。標的には、米国と日本のシンクタンク、防衛関連企業、大学、法律事務所で働く政策専門家が含まれていました。 style="line-height:2.5">偽のログインウィンドウによりフィッシングの発見が困難に

Proofpointによると、攻撃者はブラウザ・イン・ザ・ブラウザ攻撃と呼ばれる手法を使用しました。

明らかに疑わしいウェブサイトに被害者を誘導する代わりに、攻撃者は正規のウェブページ内に偽のブラウザポップアップを作成しました。

偽のウィンドウは本物のログインプロンプトのように見えるように設計されており、被害者がフィッシングページに認証情報を入力していることに気づきにくくなっています。

この種の攻撃は、ユーザーが既に信頼しているもの、つまり見慣れたログイン画面の外観を利用しています。スクリーン。

元ホワイトハウス職員もなりすましの標的に

Proofpointは標的となった人物全員を公表していません。

しかし、ロイター通信は、現在ペンシルベニア大学メディア・テクノロジー・民主主義センターを率いる元ホワイトハウス職員のアレックス・エングラーがメールの1通を受け取ったことを確認しました。

エングラー氏はAI業界の同僚とメッセージを確認したところ、専門家を装った人物によって送信されたものであることが判明したと報じられています。

この事件は、攻撃者が信頼できる専門家の身元を利用して、標的型フィッシングメールをより本物らしく見せる方法を示しています。信頼できる。

AI政策専門家が標的にされるケースが増加

TA419は以前にも同様の戦術を用いたことがあると報じられている。

2月には、AI政策専門家を標的にしながら、AI企業Anthropicの著名な従業員になりすまそうとした試みに関与したとされている。

Proofpointは、このグループがシンクタンクやAI政策に関わるその他の組織を標的にし続ける可能性が高いと考えている。

実在の人物の身元を利用することは、専門家が個人的には面識のない研究者、政府関係者、業界専門家と定期的にコミュニケーションを取る高度に専門化された業界では特に効果的である。知っておくべき理由

この攻撃が重要な理由

このキャンペーンは、現代のフィッシング攻撃がいかに標的を絞ったものになっているかを示しています。

攻撃者は、何千通もの一般的なメールを送信する代わりに、個人の専門分野を調査し、その仕事に合ったメッセージを作成できます。

AI政策、技術、国家安全保障に取り組む組織にとって、これは従業員が会議、諮問グループ、研究プロジェクト、政策議論への招待を定期的に受け取る可能性があるため、追加のリスクを生み出す可能性があります。

セキュリティチームは、別の通信チャネルを通じて予期しない招待を検証し、送信者のメールアドレスを確認することでリスクを軽減できます。注意深く確認し、迷惑メールに含まれるログインリンクは避けてください。

多要素認証を使用することで、パスワードが盗まれた場合の被害を軽減することもできます。

このキャンペーンは、シンプルながら重要なサイバーセキュリティの教訓を強調しています。見覚えのある名前やプロフェッショナルな招待状だからといって、メッセージの送信者が本物とは限らないということです。