Phishing-Kampagne von TA419 nimmt US-Experten für KI-Politik ins Visier

Eine raffinierte Cyber-Spionagekampagne, die der mit China in Verbindung gebrachten Bedrohungsgruppe TA419 zugeschrieben wird, hat gezielt US-amerikanische Experten für KI-Politik ins Visier genommen. Dies geht aus Forschungsberichten des IT-Sicherheitsunternehmens Proofpoint hervor. Die Angriffe zielten darauf ab, sich unbefugten Zugriff auf kritische Cloud-Kontoressourcen von Schlüsselpersonen an Universitäten, führenden Think-Tanks und Anwaltskanzleien zu verschaffen, die an der Ausarbeitung internationaler KI-Regulierungen, Exportkontrollmechanismen und globaler Lieferkettenstrategien beteiligt sind.

Gezielte Identitätstäuschung und Phishing-Taktiken

Seit Juli gaben sich die Angreifer systematisch als prominente Personen des öffentlichen Lebens aus, darunter Lynne Parker, eine ehemalige stellvertretende Direktorin des US-Amtes für Wissenschafts- und Technologiepolitik (OSTP), sowie die Außenpolitik-Expertin Heidi Crebo-Rediker. Phishing-E-Mails an ausgewählte Analysten luden diese dazu ein, an einem vermeintlichen Beratungsgremium für KI-Politik mitzuwirken oder Beiträge zu einem Bericht über globale Technologie-Lieferketten und internationale Exportbeschränkungen beizusteuern.

Anstatt sofort Zugangsdaten einzufordern, wurden die ersten Nachrichten bewusst so gestaltet, dass sie Vertrauen zu den Empfängern aufbauten. Sobald ein Zielobjekt positiv antwortete, übermittelten die Angreifer eine individuell gekürzte URL. Diese leitete die Nutzer über mehrere Zwischenseiten auf eine gefälschte Microsoft-OneDrive-Anmeldeseite weiter, die darauf ausgelegt war, aktive Sitzungs-Tokens und Unternehmens-Zugangsdaten abzugreifen.

Technische Umsetzung und historischer Kontext

Technisch stützte sich die Kampagne auf ein Adversary-in-the-Middle-Framework (AitM) in Kombination mit einer angepassten Variante des Open-Source-Tools Frameless BitB. Diese Methode erzeugt ein täuschend echtes, in eine bestehende Webseite eingebettetes Browserfenster, um legitime Single-Sign-On-Aufforderungen zu imitieren. Die Infrastruktur ermöglicht es den Angreifern, Sitzungs-Tokens abzufangen und Mechanismen der Multi-Faktor-Authentifizierung effektiv zu umgehen, selbst während die Opfer im Verlauf der Anmeldung teilweise mit tatsächlichen Microsoft-Diensten interagieren.

Proofpoint dokumentierte zudem eine frühere Operation der Gruppe aus dem Februar. Damals gaben sich die Angreifer als Mitarbeiter von Anthropic aus, um von einem Forscher eines Think-Tanks Feedback zur militärischen Nutzung von Claude-KI-Modellen einzuholen. Seit April 2025 attackiert TA419 kontinuierlich Organisationen aus den Bereichen nationale Sicherheit, Außenpolitik und Energie in den USA und Japan und registriert dafür häufig gefälschte Domains prominenter Institutionen wie dem Weltwirtschaftsforum oder der Heritage Foundation.

KI-generierte redaktionelle Illustration; kein Dokumentarfoto.

Quelle: AI policy circles targeted in China-linked phishing operation