Uma operação de phishing ligada à China, identificada como TA419, tem como alvo especialistas em política de IA nos setores de think tanks, universidades e juridiques nos EUA. A operação envolve a impersonificação de oficiais e figuras da indústria de IA para obter acesso a contas de nuvem desses especialistas. A Proofpoint identificou essa campanha.
Detalhes Técnicos
Método de Ataque:Phishing com impersonificação de figuras oficiais e da indústria de IA.
Objetivo: Acesso a contas de nuvem de especialistas em política de IA.
Setores Alvo: Think tanks, universidades e setor jurídico nos EUA.
Grupo Responsável: TA419, ligado à China.
Próximos Passos
Verificar a segurança das contas de nuvem e implementar autenticação multifator.
Treinar os funcionários para reconhecer e reportar tentativas de phishing.
Monitorar atividades suspeitas em contas de nuvem e sistemas de segurança.