Pe 1 octombrie 2026, Proofpoint a publicat analiza unei campanii atribuite actorului pe care îl urmărește ca TA419, descris drept aliniat cu China. În iulie 2026, gruparea a derulat mai multe campanii de phishing de credențiale în care s-a dat drept personalități cunoscute din zona politicii de inteligență artificială. Ținte au fost experți în AI de la centre de analiză, universități și organizații din sectorul juridic din Statele Unite. O campanie asemănătoare, din februarie 2026, s-a dat drept un angajat de rang înalt al unei companii de AI.
Cum arăta cererea
- În iulie: un fost înalt oficial al Casei Albe pe politici științifice și tehnologice și o economistă cu expertiză în politică externă au fost imitați. Mesajele invitau destinatarii să se alăture unui „comitet consultativ de politici AI” inexistent sau să contribuie la un raport despre controlul exporturilor de AI și lanțurile de aprovizionare, prezentat ca raport al Comisiei pentru relații externe a Senatului.
- În februarie: un presupus angajat de rang înalt al unei companii de AI a cerut unui analist de la un centru de analiză din SUA o părere despre utilizarea militară a unui model de AI.
- Primele mesaje nu cereau date. CyberScoop, citând raportul, spune că păreau gândite să înceapă o conversație și să construiască încredere.
- Linkul a apărut abia după ce ținta a răspuns.
Am descris persoanele imitate prin rol și nu prin nume. Sunt victimele unei impersonări, nu au legătură cu atacul, iar numele lor nu ajută cititorul să se apere mai bine.
Fereastra de autentificare care nu este o fereastră
Linkul trecea printr-o serie de site-uri și ajungea la o pagină care imita partajarea unui document OneDrive. Peste ea apărea o fereastră de autentificare Microsoft. Proofpoint explică tehnica: este vorba de un kit open-source de tip Browser-in-the-Browser, numit Frameless BitB, care creează în interiorul paginii o „fereastră de browser” falsă, imitând un prompt de autentificare familiar, plus o componentă care transmite autentificarea către Microsoft. Tehnica Browser-in-the-Browser este concepută, în general, să imite o fereastră completă, inclusiv bara de adresă; aceasta este descrierea generală a tehnicii, nu o precizare din raportul Proofpoint. Gruparea l-a extins cu un modul propriu de telemetrie și automatizare.
Rezultatul, în formularea raportului: proxy-ul transmite autentificarea către infrastructura reală Microsoft, așa că parola, codul MFA și verificările de acces condiționat reușesc, iar atacatorul captează cookie-urile de sesiune rezultate.
Ce este confirmat și ce nu
- Confirmat de Proofpoint: campaniile din februarie și iulie 2026, tipurile de ținte, structura cererilor, linkul trimis după răspuns, tehnica de autentificare falsă și transmiterea autentificării către serviciul real.
- Evaluare, nu certitudine: activitatea sprijină probabil obiective mai largi de informații ale Chinei privind politica americană în domeniul AI. Proofpoint nu leagă direct activitatea de guvernul chinez.
- Nespecificat în raport: dacă mesajele au avut sau nu atașamente. Nu afirmăm nimic în acest sens.
- Nepublicat: câte persoane au fost vizate și dacă vreun cont a fost compromis.
- Neabordat de Proofpoint: dacă textele au fost scrise cu ajutorul unui model de AI. Titlul raportului joacă pe cuvântul „halucinant”, dar nu inferăm de aici nimic despre modul în care au fost redactate mesajele.
- Nicio sursă nu spune că vreo organizație din România ar fi fost vizată. Profilul țintelor este însă larg: oricine poate fi rugat plauzibil să participe la un comitet, să contribuie la un raport sau să dea o părere.
Ce recomandă Proofpoint
Pentru organizații: să ia în considerare autentificarea rezistentă la phishing și legată de origine, de tipul passkey. Pentru persoanele vizate: să trateze o cerere nesolicitată, legată de domeniul lor de expertiză, drept o posibilă etapă de pretext și să verifice legitimitatea ei printr-un alt mijloc independent.
Comportamentele pe care le antrenezi
Primul punct reia recomandarea Proofpoint. Celelalte sunt ale noastre și nu apar în raport.
- O cerere neașteptată de la o persoană cunoscută se verifică pe un canal independent: un telefon la o instituție, un mesaj către un contact comun, adresa publică a organizației. Nu răspunzi la mesaj ca să întrebi dacă e real.
- Cu cât cererea te flatează mai mult — „avem nevoie de expertiza ta” —, cu atât verificarea merită făcută mai devreme. Pretextul este făcut să fie primit cu plăcere.
- Nu te autentifica pe un link primit într-un prim contact. Deschide serviciul direct, din marcajul tău sau scriind adresa, și caută documentul acolo.
- Un manager de parole nu va completa automat datele pe o pagină al cărei domeniu real diferă de cel salvat. Dacă nu o face, nu insista și nu tasta parola manual.
- O fereastră de autentificare falsă din pagină rămâne în interiorul paginii. Dacă o poți trage în afara ferestrei browserului, este reală; dacă este tăiată sau nu iese, nu este.
- Raportează și dacă ai răspuns doar. Primul răspuns este momentul în care echipa de securitate poate interveni, înainte de orice clic.
Pentru echipe, nu doar pentru indivizi
- Autentificarea rezistentă la phishing, cum recomandă Proofpoint, protejează tocmai acolo unde MFA clasică nu ajută, fiindcă răspunsul nu poate fi dat pe un domeniu greșit.
- Sesiunile se pot revoca. După o suspiciune, schimbarea parolei nu este suficientă, pentru că atacatorul deține deja cookie-ul de sesiune.
- Persoanele cu vizibilitate publică — cercetători, purtători de cuvânt, directori — sunt cele pentru care cererile credibile vin cel mai des. Merită o conversație separată, nu aceeași instruire generală.
- Stabiliți cine poate confirma, în numele organizației, dacă o persoană cunoscută a trimis cu adevărat o cerere.
Exercițiul: 30 de minute
Pentru cercetare, comunicare, juridic, relații externe și management. Pregătiți patru mesaje fictive, trimise de pe un domeniu de test.
- Injectul 1 — o personalitate cunoscută din domeniul vostru vă invită într-un comitet consultativ. Mesajul este politicos și nu cere nimic. Ce faceți și cine verifică?
- Injectul 2 — ați răspuns. Primiți un link către un document partajat. Cum ajungeți la document fără să folosiți linkul?
- Injectul 3 — ați ajuns pe o pagină care arată ca o autentificare Microsoft. Cum deosebiți o fereastră reală de una desenată în pagină? Testați împreună.
- Injectul 4 — un coleg a introdus parola și a confirmat codul MFA. Ce revocați, ce păstrați ca probă și cine anunță ceilalți destinatari ai aceluiași mesaj?
Injectul 3 funcționează cel mai bine ca demonstrație: puneți fereastra la test, trageți-o în afara paginii și vedeți ce se întâmplă. O dată ce ați văzut-o, nu o uitați ușor.
Ce măsori
- Procentul de participanți care aleg să verifice cererea pe un canal independent înainte de a răspunde.
- Procentul care ajung la document deschizând serviciul direct, nu linkul primit.
- Câți știu să deosebească o fereastră de autentificare reală de una falsă din pagină.
- Timpul median dintre un răspuns la un mesaj suspect și raportare.
- Dacă echipa de securitate poate afla în câteva minute ce alți destinatari au primit același mesaj.
- Procentul conturilor cu acces la date sensibile care folosesc autentificare rezistentă la phishing.
Ce leagă această campanie de cea descrisă recent de Microsoft pentru Star Blizzard este locul în care începe lanțul: într-un răspuns politicos. Ce o deosebește este masca. Acolo era o instituție, aici este un om pe care îl respecți. Iar un exercițiu bun nu învață suspiciune generală, ci un singur obicei: o cerere flatantă se verifică înainte să i se răspundă.