Hackers chineses estão usando identidades falsas de especialistas em inteligência artificial (IA) para obter senhas de pesquisadores e profissionais envolvidos na formulação de políticas para o setor. A campanha de phishing foi identificada como TA419 e é atribuída à China.
Identidades Falsas
Os hackers se passaram por especialistas em IA e em assuntos de Estado. Uma das identidades usadas foi a de Lynne Parker, que ocupou o cargo de vice-diretora principal do Escritório de Política Científica e Tecnológica da Casa Branca.
Convites Falsos
Os hackers enviaram convites falsos para projetos de IA como isca. Para tornar as mensagens convincentes, os hackers se passaram por especialistas em IA e em assuntos de Estado.
Objetivos
A campanha atingiu menos de dez pessoas, distribuídas por um pequeno número de organizações. Os temas potencialmente visados incluíram regras para inteligência artificial, restrições comerciais e planejamento estratégico.
Conclusão
O alerta da Proofpoint sugere que os hackers chineses estão interessados em obter informações sobre as políticas de IA dos Estados Unidos. O caso mostra como convites aparentemente legítimos podem servir de instrumento para obter acesso a informações sensíveis.