Siber güvenlik şirketi Proofpoint, Çin ile bağlantılı olan TA419 adını verdiği korsan grubunun ABD'deki düşünce kuruluşları, üniversiteler ve savunma sanayi yüklenicileri gibi kurumlarda çalışan yapay zeka uzmanlarının e-posta hesaplarını ele geçirmek amacıyla eski bir yetkiliye bürünerek kimlik avı yaparak saldırı düzenlediğini duyurdu.
📌 Bilinmesi Gerekenler
- Proofpoint, TA419 adlı Çin bağlantılı korsan grubunun yapay zeka uzmanlarını hedef aldığı kimlik avı kampanyasını raporladı.
- Saldırılar, Lynne Parker ve Alex Engler gibi eski yetkililerin kimliklerini taklit ederek yapay zeka iş birliği teklifi sunarak gerçekleştirildi.
- Alıcılar sahte e-postalara yanıt vererek şifre çalma siteline yönlendirildi ve kimlik bilgileri ele geçirmeye çalışıldı.
- Proofpoint, girişimin 10'dan az kişiyi kapsadığını ve ABD'nin politika sürecine yönelik istihbarat toplama amacı taşıdığını belirtti.
Saldırının yöntemi ve hedefleri
Proofpoint'in raporuna göre, korsanlar Beyaz Saray Bilim ve Teknoloji Politikaları Ofisi'nin eski birinci müdür yardımcısı Lynne Parker ve Penn Medya, Teknoloji ve Demokrasi Merkezi Direktörü Alex Engler gibi isimlerin kimliğini taklit ederek yapay zeka odaklı iş birliği teklifi içeren sahte e-postalar gönderdi. Alıcılar bu iletilere yanıt vererek şifre çalma siteline yönlendirildi.
Şirket, saldırılarda kullanılan kötü amaçlı yazılım türlerinin ve seçilen hedeflerin Çin istihbaratının öncelikleriyle uyuşması nedeniyle eylemlerin Çin merkezli gruba ait olduğunu belirtti. Engler, şüpheli e-postayı aldığını ve diğer uzmanlarla danıştıktan sonra sahtekarlığı fark ettiğini ifade etti. Proofpoint, girişimin 10'dan az kişiyi hedef aldığını ve doğrudan teknoloji hırsızlığı yerine ABD'nin politika sürecine yönelik istihbarat toplaymayı amaçladığını öne sürdü.