Grupa hakerska TA419, powiązana z Chinami, prowadzi ukierunkowane działania szpiegowskie wymierzone w ekspertów zajmujących się polityką i regulacjami AI. Ataki koncentrują się na pracownikach think tanków, uczelni oraz sektora obronnego w USA i Japonii. Cyberprzestępcy wykorzystują bardzo wiarygodny socjotechniczny pretekst, oferując ofiarom udział w fikcyjnych komitetach doradczych lub współpracę naukową.
Mechanizm ataku opiera się na podszywaniu się pod znane postacie ze świata nauki i polityki. Po nawiązaniu kontaktu hakerzy przesyłają link prowadzący do fałszywej strony imitującej usługę OneDrive. Strona ta służy do przechwytywania nie tylko haseł, ale także danych sesji oraz elementów uwierzytelniania wieloskładnikowego (MFA).
Skuteczność tej metody sprawia, że tradycyjne kody MFA nie zawsze chronią przed przejęciem konta. Grupa TA419 wykazuje dużą precyzję w doborze tematów, nawiązując do aktualnych debat o wykorzystaniu modeli AI przez wojsko czy kwestii łańcuchów dostaw. Celem operacji jest pozyskanie strategicznych informacji na temat technologii i polityki bezpieczeństwa.
