Çinlə Əlaqəli TA419 Qrupu ABŞ Süni İntellekt Mütəxəssislərini Hədəf Alır: Microsoft AitM Fişinq Taktikası

Kibercasusluq Kampaniyasının Təfərrüatları

Son hesabatlara görə, yeni Çinlə əlaqəli kibercasusluq qrupu olan TA419, ABŞ-da süni intellekt (AI) sahəsində çalışan mütəxəssislərə qarşı genişmiqyaslı fişinq kampaniyaları həyata keçirir. Bu qrup, ABŞ-ın aparıcı analitik mərkəzlərində, universitetlərində və hüquq təşkilatlarında fəaliyyət göstərən AI siyasəti ekspertlərini hədəf alır.

Hədəf və Metodologiya

TA419 qrupunun əsas məqsədi, hədəf alınan şəxslərin etimadnamələrini ələ keçirərək onların sistemlərinə icazəsiz giriş əldə etməkdir. Kampaniyalar zamanı hücumçular tanınmış iqtisadçıları, AI siyasətçilərini və hətta Anthropic şirkətinin yüksək səviyyəli əməkdaşını təqlid edərək saxta e-poçtlar göndərirlər. Bu metod, qurbanları inandırıcı görünən fişinq səhifələrinə yönləndirməklə etimadnamələrini daxil etməyə məcbur edir.

Xüsusilə, bu hücumlarda Microsoft AitM (Adversary-in-the-Middle) fişinq texnikasının istifadə edildiyi ehtimal edilir. Bu növ hücumlar, qurbanın şəbəkə trafikini ələ keçirərək etimadnamələri real vaxt rejimində əldə etməyə imkan verir, bu da onları ənənəvi fişinq hücumlarından daha təhlükəli edir.

Geniş Təhlükəsizlik Narahatlığı

Süni intellekt sahəsində çalışan mütəxəssislərin hədəf alınması, milli təhlükəsizlik və strateji kəşfiyyat baxımından ciddi narahatlıqlar doğurur. ABŞ-ın AI siyasəti və texnologiyaları haqqında məxfi məlumatlara çıxış əldə etmək istəyən dövlət dəstəkli qrupların fəaliyyəti, kibertəhlükəsizlik müdafiəsinin gücləndirilməsinin vacibliyini bir daha sübut edir.