Новая киберразведывательная группа, связанная с Китаем и получившая название TA419, была замечена в проведении нескольких кампаний по фишингу учетных данных, нацеленных на экспертов в области искусственного интеллекта (ИИ), работающих в американских аналитических центрах, университетах и юридических организациях. Основной целью этих атак стали специалисты, занимающиеся вопросами политики в области ИИ.

В ходе кампаний злоумышленники выдавали себя за известных экономистов и политиков в области ИИ, а также за сотрудника компании Anthropic, чтобы выделить конкретных экспертов в данной области. Эти атаки представляют собой серьезную угрозу для безопасности информации, поскольку предполагают использование социальной инженерии для получения доступа к конфиденциальным данным.

Эксперты по кибербезопасности отмечают, что подобные методы фишинга становятся все более изощренными. Злоумышленники используют тщательно подготовленные электронные письма, которые выглядят как официальные запросы, чтобы убедить жертв раскрыть свои учетные данные.

TA419 активно использует информацию о текущих трендах и событиях в области ИИ, чтобы сделать свои атаки более убедительными. Это свидетельствует о высоком уровне подготовки группы и их способности адаптироваться к изменениям в сфере технологий.

Организации, работающие в области ИИ, призваны внимательно следить за подобными угрозами и принимать меры для защиты своих сотрудников и данных. Специалисты рекомендуют внедрять многофакторную аутентификацию и регулярно проводить тренинги по кибербезопасности.

Данные атаки подчеркивают важность повышения осведомленности о киберугрозах среди экспертов и организаций, работающих в стратегически важных областях, таких как искусственный интеллект. Это также ставит под сомнение безопасность работы в условиях глобального киберпространства.

Источник новости:
The Hacker News

Читать полностью