Proofpoint ha identificado al grupo de ciberamenazas TA419, vinculado a China, como responsable de ataques de phishing dirigidos a expertos en políticas de IA en Estados Unidos. Estos ataques, que comenzaron en julio, implican la suplantación de identidades de economistas y funcionarios para robar credenciales. Los ciberdelincuentes han utilizado correos electrónicos que aparentan ser legítimos, invitando a participar en comités asesores o informes del Senado. La infraestructura de TA419 está diseñada para atacar cuentas de Microsoft 365, utilizando técnicas avanzadas para interceptar procesos de autenticación y capturar información sensible. Este fenómeno se produce en un contexto de creciente competencia estratégica entre ambas naciones, donde el control de la tecnología de IA es crucial.
Puntos clave:
- TA419, un grupo de ciberamenazas chino, ha lanzado ataques de phishing contra expertos en IA en EE. UU.
- Los atacantes utilizan suplantación de identidad para ganar la confianza de sus objetivos y robar credenciales.
- Las campañas de ciberespionaje se centran en la evolución de las políticas y regulaciones de IA en EE. UU.
- La actividad de TA419 refleja la creciente competencia estratégica entre China y Estados Unidos en el ámbito de la tecnología.
- Se recomienda adoptar métodos de autenticación resistentes al phishing como medida de precaución.
Categoría
Tecnología (Ciberseguridad)
Fuente
Análisis, redacción, categorización y etiquetado asistido por IA.