Researchers find Chinese hacking campaigns targeting AI firms, Asian governments
The Record · 1 oct, 20:16
Investigadores descubrieron campañas de hackers respaldados por el gobierno chino dirigidas contra empresas de inteligencia artificial y gobiernos asiáticos. Proofpoint reveló ataques de phishing en julio donde actores chinos se hacían pasar por economistas y funcionarios de la Casa Blanca para dirigirse a expertos en IA. Cisco Talos informó sobre el backdoor Antino utilizado por grupos estatales chinos para comprometer 16 organizaciones en ocho países asiáticos entre septiembre de 2025 y julio de 2026.
Proofpoint documentó una campaña de phishing sofisticada que comenzó el 8 de julio suplantando a la ex funcionaria de la Casa Blanca Lynne Edwards Parker y luego a la experta Heidi Crebo-Rediker. Los correos dirigidos a expertos en IA de universidades, think tanks y bufetes de abogados utilizaban como señuelo la participación en un ficticio Comité Asesor de Política de IA o un informe del Senado sobre controles de exportación de inteligencia artificial. Los atacantes establecían contacto inicial con correos benignos para construir confianza, y una vez obtenían respuesta, proporcionaban enlaces que conducían a páginas de phishing de OneDrive diseñadas para robar credenciales.
Cisco Talos identificó 16 organizaciones afectadas o dirigidas en ocho países asiáticos (Taiwán, India, Filipinas, Camboya, Pakistán, Tailandia, Myanmar y Siria) entre septiembre de 2025 y julio de 2026. El backdoor Antino permitía reconocimiento, transferencia de archivos y mantenimiento de acceso. La campaña inicial se detectó en marzo de 2026 dirigida a la comunidad académica y de think tanks de Taiwán, extendiéndose luego a otros países. Los atacantes utilizaban diversos señuelos incluyendo informes sobre la administración Trump, invitaciones falsas a eventos reales y documentos legislativos. En total, se comprometieron aproximadamente 350 puntos finales.
Puntos clave
- Campañas de phishing suplantando funcionarios de la Casa Blanca y economistas contra expertos en IA
- Backdoor Antino utilizado en ocho países asiáticos, afectando 16 organizaciones con ~350 endpoints comprometidos
- Objetivo: recopilación de inteligencia en gobiernos, universidades y think tanks
- Vector inicial: phishing con documentos engañosos dirigidos a políticas de IA y eventos legislativos