中国系のサイバー諜報グループが米国のAI政策専門家を標的にする

2026年7月ごろ、この脅威行為者は、ホワイトハウス科学技術政策局の元リーダーを含む複数の個人を装って、米国のAI政策専門家を標的にしたフィッシングキャンペーンを実施した。

攻撃は無害な招待状から始まり、標的との信頼関係を築くことを目的としている。標的がアプローチに応答すると、次の段階が始まり、短縮されたURLがトリガーとなり、複数のリダイレクトチェーンを経て、OneDriveのAitM認証情報フィッシングページに到達する。

このページは、HTML、CSS、JavaScriptを使用して、信頼できるウェブサイトやログインページを偽装するフレームレスビットビーという技術を使用している。

この方法の主な利点は、被害者が異常を感じないことである。ログインイベントは成功し、セッションクッキーが盗まれた兆候はない。

この脅威に対処するために、組織はフィッシングに抵抗できる認証方法を有効にすることが推奨されている。個々の標的は、TA419の活動の焦点となる場合、無関係な専門的なアプローチを慎重に扱い、その正当性を確認することが推奨されている。