Χάκερ υποδύονταν στελέχη της Anthropic: Η Proofpoint δείχνει Κίνα

Η ομάδα χάκερ TA419, που η Proofpoint συνδέει με την Κίνα, υποδυόταν ερευνητές της Anthropic για να στείλει malware σε ειδικούς AI στις ΗΠΑ.

Η ομάδα χάκερ TA419, που η εταιρεία κυβερνοασφάλειας Proofpoint συνδέει με την κινεζική κυβέρνηση, υποδυόταν ερευνητές της Anthropic και πρώην αμερικανούς αξιωματούχους για να στοχεύσει ειδικούς σε θέματα πολιτικής AI στις ΗΠΑ. Οι επιτιθέμενοι έπιαναν κουβέντα με email που έμοιαζαν αθώα και, όταν ο στόχος απαντούσε, έστελναν έγγραφα με malware για να πάρουν τον έλεγχο λογαριασμών cloud.

Πώς έστηνε την παγίδα η TA419

Η TA419 προσέγγιζε ειδικούς σε think tanks, πανεπιστήμια και δικηγορικά γραφεία με προσκλήσεις που έμοιαζαν απολύτως επαγγελματικές. Άλλοτε τους καλούσε να μπουν σε μια ανύπαρκτη «Συμβουλευτική Επιτροπή Πολιτικής AI» (AI Policy Advisory Committee) και άλλοτε να συνεισφέρουν σε φανταστική έκθεση επιτροπής της αμερικανικής Γερουσίας. Το μολυσμένο συνημμένο ερχόταν μετά τα πρώτα μηνύματα, όταν είχε ήδη χτιστεί λίγη εμπιστοσύνη.

Σε μία περίπτωση, οι χάκερ εμφανίστηκαν ως ανώτερο στέλεχος της Anthropic και έστειλαν σε εργαζώμενο think tank email με θέμα «Request for Feedback on Military Integration of Claude», δηλαδή αίτημα για σχόλια σχετικά με τη στρατιωτική ενσωμάτωση του Claude.

Ποιους άλλους υποδύθηκαν οι χάκερ

Η TA419 υποδύθηκε και πρώην κυβερνητικά στελέχη των ΗΠΑ, ανάμεσά τους τη Lynne Edwards Parker, πρώην Principal Deputy Director του Γραφείου Επιστημονικής και Τεχνολογικής Πολιτικής του Λευκού Οίκου επί προεδρίας Biden. Η ίδια είπε ότι νιώθει «θλίψη» που σχέσεις που έχτισε σε όλη της την καριέρα τις εκμεταλλεύονται κακόβουλοι για να εξαπατούν άλλους.

Γιατί η Proofpoint δείχνει την Κίνα

Η Proofpoint αποδίδει την TA419 σε φορέα ευθυγραμμισμένο με την κινεζική κυβέρνηση, με βάση τους στόχους που επιλέγει η ομάδα. «Είμαστε βέβαιοι ότι [η ομάδα] είναι φορέας απειλής ευθυγραμμισμένος με την κινεζική κυβέρνηση, επειδή οι στοχεύσεις της συμβαδίζουν σταθερά με τα συμφέροντα της κινεζικής κυβέρνησης», δήλωσε στο CNN ο ερευνητής της Proofpoint Mark Kelly.

Η Proofpoint εκτιμά ότι η TA419 πιθανότατα θα συνεχίσει να κυνηγά think tanks και ειδικούς πολιτικής που ασχολούνται με τεχνολογίες και περιοχές που ενδιαφέρουν το Πεκίνο, παριστάνοντας πραγματικούς ειδικούς του χώρου.

Η άποψή μας στο Techblog

Το κόλπο της TA419 δεν θέλει καμία εξωτική τεχνική, μόνο ένα αξιόπιστο όνομα και λίγη υπομονή. Όσο φουντώνει η κόντρα ΗΠΑ-Κίνας για την AI, από το λαθρεμπόριο AI chips μέχρι τα στημένα email, ένα μήνυμα «από την Anthropic» αξίζει τον ίδιο έλεγχο με ένα μήνυμα «από την τράπεζα». Συνημμένο από επαφή που δεν περίμενες ανοίγει μόνο αφού επιβεβαιώσεις τον αποστολέα από άλλο κανάλι, όσο γνωστό κι αν είναι το όνομα.