Компания Proofpoint выявила хакерскую группировку TA419, связанную с государственными структурами Китая. С 2025 года злоумышленники выдают себя за экспертов в области политики искусственного интеллекта, чтобы получить доступ к учетным записям сотрудников аналитических центров, вузов и юридических фирм.
Схема атак включает отправку запросов на сотрудничество, за которыми следует ссылка на фишинговую страницу OneDrive для кражи паролей. Целями хакеров становятся специалисты по регулированию ИИ, национальной безопасности и эксперты, занимающиеся вопросами сотрудничества США и Японии.
В феврале 2026 года группа рассылала письма от имени сотрудника Anthropic с предложением обсудить военное применение модели Claude. Также использовались имена Линн Паркер и бывшего главного экономиста Госдепартамента Хайди Кребо-Редикер.
Отчет Proofpoint был опубликован 1 октября 2026 года. На данный момент компания не зафиксировала случаев успешного взлома или утечки данных в ходе этой кампании.
