La campaña de phishing TA419 se dirige a expertos en políticas de IA de EE. UU.

Una sofisticada campaña de ciberespionaje atribuida al grupo de amenazas vinculado a China TA419 tuvo como objetivo a expertos en políticas de inteligencia artificial en Estados Unidos, según una investigación estratégica publicada por Proofpoint. Las operaciones maliciosas buscaban específicamente obtener acceso no autorizado a cuentas clave en la nube pertenecientes a profesionales de universidades, destacados centros de pensamiento y firmas de abogados involucradas en la elaboración de regulaciones internacionales de IA, controles de exportación y estrategias para la cadena de suministro tecnológico global.

Suplantación dirigida y tácticas de phishing

A partir de julio, los atacantes impersonaron de manera sistemática a figuras públicas de alto perfil, entre ellas Lynne Parker, exfuncionaria de la Oficina de Políticas de Ciencia y Tecnología de la Casa Blanca, y Heidi Crebo-Rediker, experta en política exterior. Los correos de phishing enviados a los analistas los invitaban a unirse a un supuesto comité asesor de políticas de IA o a colaborar directamente en un informe sobre restricciones de exportación y cadenas de suministro tecnológico.

En lugar de solicitar credenciales de usuario de inmediato, los mensajes iniciales estaban estructurados para generar confianza y entablar una relación con los destinatarios. Una vez que la víctima respondía de forma positiva, los atacantes enviaban un enlace acortado personalizado diseñado para redirigirla a través de múltiples sitios intermedios hasta una página falsa de inicio de sesión de Microsoft OneDrive, creada con el fin de capturar tokens de sesión activos y credenciales corporativas.

Ejecución técnica y contexto histórico

En el plano técnico, la campaña empleó un esquema de ataque adversary-in-the-middle operado junto con una implementación personalizada de la herramienta de código abierto Frameless BitB. Esta técnica genera una ventana emergente falsa que simula ser un navegador dentro de una página web legítima para replicar formularios de inicio de sesión único. Como resultado, la infraestructura permite interceptar tokens de sesión y eludir los controles de autenticación de doble factor, incluso cuando las víctimas interactúan con servicios auténticos de Microsoft durante parte del proceso.

Proofpoint también documentó una operación previa en febrero por parte del mismo grupo, en la que se hicieron pasar por un empleado de Anthropic para solicitar a un investigador la revisión de un documento sobre aplicaciones de defensa de los modelos Claude AI. Desde abril de 2025, TA419 ha atacado constantemente a organizaciones vinculadas a los sectores de seguridad nacional, política exterior y energía en EE. UU. y Japón, registrando con frecuencia dominios falsos que imitan a entidades destacadas como el Foro Económico Mundial y la Fundación Heritage.

Ilustración editorial generada con IA; no es una fotografía documental.

Fuente: AI policy circles targeted in China-linked phishing operation