Proofpoint reportó que el grupo denominado TA419, al que atribuye alineación con el gobierno chino, se hizo pasar por profesionales del sector de IA y por un exfuncionario de la Casa Blanca para dirigirse a expertos en política de IA en think tanks, universidades y despachos jurídicos en EE. UU.
Los impostores enviaron correos de invitación a comités ficticios y, tras intercambiar mensajes, remitieron documentos con malware destinados a acceder a cuentas en la nube de las víctimas.
En un caso registrado, los atacantes usaron el asunto “Solicitud de comentarios sobre la integración militar de Claude” haciéndose pasar por un alto cargo de Anthropic.
Mark Kelly, investigador de Proofpoint, declaró a CNN que la atribución a un actor alineado con el gobierno chino se basa en el patrón de objetivos, artefactos técnicos e información de socios industriales.
Entre las personas suplantadas figuró Lynne Edwards Parker, exsubdirectora principal de la Oficina de Política Científica y Tecnológica de la Casa Blanca, quien dijo a CNN que la operación explotó relaciones profesionales establecidas.
“Tenemos la certeza”, declaró Mark Kelly, investigador de Proofpoint, a CNN , de que el grupo de hackers es un “actor de amenazas alineado con el gobierno chino, basándonos en que sus objetivos coinciden sistemáticamente con los intereses del gobierno chino»