Por Canuto  

Una campaña de phishing atribuida por Proofpoint al grupo TA419 habría usado identidades de figuras vinculadas a la política de inteligencia artificial para acercarse a expertos de Estados Unidos. Tras una invitación a un comité o a un informe sobre controles de exportación, los atacantes enviaban enlaces diseñados para robar credenciales y cookies de sesión de Microsoft 365.
***

  • Proofpoint atribuyó a TA419, un grupo alineado con China, una serie de intentos de phishing dirigidos a expertos estadounidenses en política de IA.
  • Los correos suplantaron a una exdirectiva de la Casa Blanca, a la economista Heidi Crebo-Rediker y, en febrero, a un empleado sénior de Anthropic.
  • Los enlaces conducían a una página de phishing de intermediario que buscaba capturar credenciales y cookies de sesión de Microsoft 365.

 

Un grupo de espionaje presuntamente alineado con China habría intentado robar las credenciales de especialistas estadounidenses en política de inteligencia artificial mediante invitaciones falsas a comités y consultas de alto nivel. Los ataques, atribuidos por la firma de ciberseguridad Proofpoint al grupo que identifica como TA419, suplantaron a figuras vinculadas con la política tecnológica, entre ellas una exdirectiva de la Casa Blanca y un empleado sénior de Anthropic.

Invitaciones diseñadas para ganar confianza

La mayoría de los intentos descritos por Proofpoint ocurrió durante julio de 2026 y tuvo como objetivo a expertos en política de IA que trabajan en centros de investigación, universidades y bufetes de Estados Unidos. Según Mark Kelly, analista de inteligencia de amenazas de la compañía, TA419 se hizo pasar por distintas personas para iniciar conversaciones con sus blancos y presentar solicitudes que parecían relacionadas con su trabajo profesional, detalla The Register.

La primera identidad que aparece en el reporte es la de Lynne Edwards Parker, exdirectora principal adjunta de la Oficina de Política Científica y Tecnológica de la Casa Blanca. A partir del 8 de julio, los correos que usaban su nombre invitaban a especialistas a sumarse a un supuesto comité asesor sobre política de inteligencia artificial, una propuesta pensada para resultar verosímil ante personas involucradas en esos debates.

Más adelante, el grupo habría suplantado también a Heidi Crebo-Rediker, economista y especialista en política exterior, para contactar a otros expertos estadounidenses. En algunos mensajes, el pretexto era colaborar con un informe del comité de relaciones exteriores del Senado sobre controles de exportación de IA y cadenas de suministro, temas sensibles para investigadores y responsables de política tecnológica.

El planteamiento no dependía de un archivo adjunto sospechoso en el primer contacto, sino de una conversación que podía parecer legítima y pertinente. Si el destinatario respondía, los atacantes enviaban una URL acortada con la promesa de compartir más detalles, lo que trasladaba la interacción desde el correo hacia una página bajo control del grupo.

Una cadena para capturar credenciales

Al abrir el enlace, la víctima llegaba primero a un dominio controlado por los atacantes y se encontraba con una verificación de Cloudflare Turnstile detrás de una pantalla que imitaba la carga de OneDrive. Después, la página redirigía a un sitio de phishing de intermediario, una técnica que permite a los atacantes interceptar información de acceso durante la autenticación.

La operación buscaba obtener credenciales de la cuenta en la nube y cookies de sesión de Microsoft 365. Estas últimas pueden mantener una sesión activa sin que el usuario vuelva a introducir su contraseña, por lo que su captura puede dar al atacante una vía para acceder a una cuenta ya autenticada, según la descripción técnica de Proofpoint.

Para las campañas de julio, los investigadores identificaron driftshare[.]co como dominio de primera etapa y globalfileshareplatform[.]com como dominio de segunda etapa. La secuencia de varias páginas y redirecciones podía ayudar a disfrazar el destino final del enlace, mientras que la referencia a servicios familiares de almacenamiento en la nube hacía que la página pareciera menos inusual para el usuario.

Proofpoint señaló que la cadena de phishing apuntaba a Microsoft 365 y Entra ID mediante la aplicación oficial OfficeHome, identificada con el client_id 4765445b-32c6-49b0-83e6-1d93765276ca. El uso de una aplicación legítima dentro de una secuencia de autenticación no convierte en legítimo el sitio que la víctima visita; en este caso, forma parte del método descrito por los investigadores para interceptar la sesión.

Suplantación de Anthropic y herramientas técnicas

La actividad no se limitó a las campañas de julio. En febrero, mientras funcionarios militares estadounidenses presionaban a Anthropic para que eliminara salvaguardas de Claude, TA419 habría suplantado a un empleado sénior de la empresa para dirigirse a un analista de política de IA de un centro de investigación estadounidense.

El mensaje llevaba el asunto Solicitud de comentarios sobre la integración militar de Claude. Al vincular el correo con una discusión pública y específica sobre la aplicación militar de un sistema de IA, el remitente falso podía presentarse como alguien con una razón plausible para pedir comentarios, en vez de enviar una solicitud genérica de acceso o una alerta de seguridad inesperada.

Según el análisis de Proofpoint, la infraestructura técnica se apoya en Frameless BitB, un proyecto de código abierto que incluye una superposición de navegador dentro del navegador. El kit también contiene un phishlet de Evilginx para interceptar nombres de usuario, contraseñas y cookies de sesión de Microsoft 365, además de reglas que inyectan componentes del kit en páginas servidas a través de un proxy.

Los investigadores indicaron que TA419 suele usar la red de entrega de contenido de Cloudflare para ocultar la dirección IP del alojamiento de sus dominios. También describieron dominios de phishing con nombres relacionados con archivos compartidos y servicios en la nube, como msfile[.]online y onecloudfilesync[.]com, aunque esas referencias temáticas no demuestran por sí solas que un sitio sea malicioso.

Un alcance que va más allá de la política de IA

La suplantación de identidad que atribuye Proofpoint a TA419 también ha involucrado a organizaciones específicas, según el reporte. Entre los ejemplos citados figuran la Japan-Taiwan Exchange Association, con el dominio tw-koryu[.]org; The Heritage Foundation, con heritiages[.]org y heritiage[.]org; y el sitio asociado al ministro de Defensa japonés Shinjirō Koizumi, con shinjirou[.]info.

En conjunto, la firma afirma que el grupo emplea docenas de dominios de phishing, remitentes suplantados y direcciones de correo falsas. Proofpoint indicó que reunió los indicadores que identificó durante 2026 junto con las fechas en que fueron registrados o vistos por primera vez, información que puede servir a los equipos de seguridad para reconocer infraestructura relacionada con estas campañas.

El interés por especialistas en política de IA refleja el valor potencial de acceder a personas que trabajan en áreas tecnológicas de interés para gobiernos y organizaciones. Proofpoint advirtió que TA419 y otros grupos alineados con Pekín probablemente seguirán dirigiendo operaciones contra expertos de IA y otras áreas de política; esa evaluación es una previsión de los investigadores, no una confirmación de ataques futuros.

Como medida de protección, los investigadores recomendaron que las organizaciones dentro del alcance de TA419 consideren autenticación resistente al phishing y vinculada al origen, como las passkeys. La recomendación apunta a reducir el riesgo de que una contraseña o una sesión capturada en una página falsa baste para entrar en una cuenta, aunque las organizaciones también deben examinar con cuidado los enlaces y las solicitudes recibidas por correo.

La noticia sobre TA419 llega un día después de que OpenAI acusara a la empresa china Moonshot AI de intentar obtener razonamiento y otros datos de modelos estadounidenses mediante ataques de destilación iniciados el 1 de julio. Ese episodio es independiente de la campaña de phishing descrita aquí: la coincidencia temporal sitúa ambos reportes en el debate sobre la seguridad de la IA, pero no establece que compartan responsables ni métodos.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados