La rivalidad entre China y EEUU por la IA llega al ciberespionaje
Cybersecurity News (ES) · 4 oct, 23:00
El grupo de ciberamenazas chino TA419 ejecuta campañas de phishing contra expertos en políticas de IA en Estados Unidos, suplantando economistas y funcionarios para robar credenciales mediante páginas falsas de OneDrive y técnicas de adversario en el medio. La infraestructura está diseñada específicamente para comprometer cuentas de Microsoft 365 y Entra ID, usando herramientas propias que interceptan procesos de autenticación multifactor. Estas operaciones reflejan la competencia estratégica entre China y EE.UU. sobre regulación y control de exportación de tecnologías de IA.
TA419 ha dirigido ataques desde julio contra think tanks, universidades y organizaciones jurídicas estadounidenses, con correos que simulan invitaciones a comités asesores de políticas de IA o solicitudes para contribuir a informes del Senado sobre controles de exportación. Cuando las víctimas responden a URLs acortadas, son redirigidas a páginas falsas diseñadas para robar credenciales de nube mediante técnicas de hombre en el medio.
La herramienta personalizada de TA419 captura no solo contraseñas, sino también códigos de autenticación multifactor y cookies de sesión, retransmitiendo en tiempo real la página legítima de Microsoft para superponer un formulario falso. El kit incluye telemetría para monitorizar el progreso de la víctima y ha automatizado funciones como aceptar mantener la sesión activa y procesar códigos de un solo uso. En febrero, el grupo ya había suplantado a un ejecutivo de Anthropic para dirigirse a analistas de políticas de IA, siguiendo la misma táctica.
Puntos clave
- Objetivo: expertos en políticas de IA en think tanks, universidades y sectores jurídicos estadounidenses
- Técnica: phishing con suplantación de identidad dirigida a cuentas Microsoft 365 y Entra ID
- Herramienta propia que intercepta autenticación multifactor y captura cookies de sesión
- Infraestructura automatizada que gestiona el ciclo completo de compromiso de credenciales
- Mitigación: implementar passkeys y verificar comunicaciones inesperadas