Grupo TA419, ligado à China, ataca especialistas em política de IA nos EUA com phishing avançado

Um grupo de ciberespionagem alinhado à China, rastreado como TA419, atacou especialistas em políticas de inteligência artificial em think tanks, universidades e organizações jurídicas dos EUA, revelou a empresa de segurança Proofpoint. As operações de phishing de credenciais do grupo buscam obter acessos sensíveis, provavelmente para apoiar a coleta de inteligência sobre regulamentações de IA, políticas comerciais e segurança de modelos nos EUA.

Táticas de falsificação de identidade e alvos

A Proofpoint observou que o TA419 realiza campanhas direcionadas de phishing pelo menos desde abril de 2025, com foco histórico em entidades de defesa, energia, política externa e segurança nacional nos EUA e no Japão. Em fevereiro de 2026, o grupo visou um especialista em política de IA em um think tank americano usando e-mails que personificavam formuladores de políticas de IA proeminentes, economistas e um funcionário da Anthropic, sob assuntos como "Request for Feedback on Military Integration of Claude".

Em julho de 2026, o adversário expandiu suas táticas para personificar um ex-membro da liderança do Escritório de Políticas de Ciência e Tecnologia da Casa Branca. A campanha começa com abordagens benignas para construir confiança antes de enviar links maliciosos às vítimas que respondem.

Fluxo técnico de Frameless BitB e AitM

Quando o alvo responde, o TA419 envia uma URL encurtada que inicia uma sequência de redirecionamento em várias etapas. Após passar por um desafio do Cloudflare Turnstile, o link carrega uma página de phishing com proxy adversary-in-the-middle (AitM) hospedada via OneDrive.

Para enganar as vítimas, a infraestrutura utiliza a técnica Frameless Browser-in-the-Browser (BitB). Ao contrário dos ataques BitB tradicionais que dependem de iframes HTML, o Frameless BitB usa scripts personalizados e injeções de HTML e CSS para simular uma interface de login legítima na própria sessão do navegador. O TA419 integrou um módulo de telemetria e automação a uma ferramenta de código aberto, permitindo intermediar o login da Microsoft em tempo real. O proxy captura credenciais e cookies de sessão enquanto conclui a autenticação nos servidores reais da Microsoft, sem que a vítima perceba a invasão.

Recomendações de defesa

De acordo com a Proofpoint, o direcionamento a figuras da política de IA representa uma extensão do foco contínuo do TA419 em temas estratégicos de segurança nacional e tecnologia, e não uma mudança de rumo. Para mitigar a ameaça, pesquisadores recomendam a implementação de métodos de autenticação multifator resistentes a phishing, como passkeys, e orientam que os especialistas verifiquem de forma independente abordagens não solicitadas antes de abrir links.

Ilustração editorial gerada por IA; não é uma fotografia documental.

Fonte: China-Aligned TA419 Targets U.S. AI Policy Experts With Microsoft AitM Phishing