Хакерская группировка TA419, связанная с Китаем, имитирует деятельность американских экспертов в области ИИ для проведения фишинговых атак. Согласно отчету компании Proofpoint, злоумышленники активны с 2025 года и нацелены на организации в США и Японии, включая оборонных подрядчиков, аналитические центры, университеты и юридические фирмы.
В ходе атак хакеры использовали имя Линн Паркер, ранее работавшей в Управлении по науке и технологической политике Белого дома. Жертвам предлагали участие в совместных ИИ-инициативах, после чего перенаправляли на сайты для кражи учетных данных. По оценкам Proofpoint, кампания затронула около 10 сотрудников из различных IT-организаций.
Одним из адресатов стал бывший сотрудник Белого дома Алекс Энглер, который заподозрил мошенничество после получения письма. Линн Паркер подтвердила, что в начале июля от ее имени рассылались подозрительные сообщения. Исследователи полагают, что выбор узкого круга целей свидетельствует о разведывательном интересе хакеров к вопросам регулирования и национальной стратегии в сфере ИИ.
