Chinese Hackers Impersonate US Officials for AI Cyber Espionage

Un grupo de pi­ra­tas in­for­má­ti­cos vin­cu­la­do a China, iden­ti­fi­ca­do como TA419, llevó a cabo cam­pa­ñas de su­plan­ta­ción de iden­ti­dad para en­ga­ñar a ex­per­tos en in­te­li­gen­cia ar­ti­fi­cial en Es­ta­dos Uni­dos. Estas ac­cio­nes es­tu­vie­ron di­ri­gi­das a per­so­nas vin­cu­la­das con ins­ti­tu­cio­nes aca­dé­mi­cas, cen­tros de pen­sa­mien­to y or­ga­ni­za­cio­nes le­ga­les, con el pro­pó­si­to pre­su­mi­ble­men­te de re­co­pi­lar in­for­ma­ción sobre la pla­ni­fi­ca­ción y re­gu­la­ción de la in­te­li­gen­cia ar­ti­fi­cial.

Para lo­grar sus ob­je­ti­vos, los ata­can­tes ini­cia­ron la in­ter­ac­ción es­ta­ble­cien­do pri­me­ro una apa­rien­cia de re­la­ción pro­fe­sio­nal le­gí­ti­ma me­dian­te el envío de co­rreos elec­tró­ni­cos ini­cia­les ino­fen­si­vos. En estas co­mu­ni­ca­cio­nes fal­si­fi­ca­ban la iden­ti­dad de re­co­no­ci­das per­so­na­li­da­des y pro­po­nían temas de in­te­rés común para las víc­ti­mas, como co­mi­tés ase­so­res fic­ti­cios o co­la­bo­ra­cio­nes en in­for­mes par­la­men­ta­rios sobre re­gu­la­cio­nes tec­no­ló­gi­cas y con­tro­les a la ex­por­ta­ción.

Una vez ga­na­da la con­fian­za de los blan­cos se­lec­cio­na­dos, los agre­so­res in­tro­du­je­ron en­la­ces que apa­ren­ta­ban ser de ser­vi­cios de co­la­bo­ra­ción le­gí­ti­mos, em­plean­do tác­ti­cas del tipo ad­ver­sary-in-the-midd­le. Me­dian­te este mé­to­do téc­ni­co, que in­clu­yó ca­de­nas de re­di­rec­ción y he­rra­mien­tas de su­plan­ta­ción ba­sa­das en na­ve­ga­dor, los ata­can­tes lo­gra­ron cap­tu­rar cre­den­cia­les de ac­ce­so y se­sio­nes au­ten­ti­ca­das de los usua­rios afec­ta­dos, in­clu­so cuan­do estos com­ple­ta­ban los pro­ce­sos de au­ten­ti­ca­ción mul­ti­fac­tor.