hot Tin tặc giả danh nhân viên Anthropic để nhắm vào chuyên gia AI Mỹ

Tin tặc giả danh nhân viên Anthropic để nhắm vào chuyên gia AI Mỹ



Theo báo cáo từ công ty an ninh mạng Proofpoint, nhóm tin tặc TA419 được đánh giá có liên hệ với Trung Quốc, đã thực hiện nhiều chiến dịch lừa đảo qua email nhằm vào chuyên gia trí tuệ nhân tạo tại các viện nghiên cứu, trường đại học và tổ chức pháp lý ở Mỹ.

Một trong những vụ việc diễn ra vào tháng 2.2026. Khi đó, nhóm này giả danh một nhân viên cấp cao của Anthropic để tiếp cận chuyên gia trí tuệ nhân tạo tại một viện nghiên cứu Mỹ.

Email mạo danh đề nghị người nhận góp ý về việc tích hợp mô hình Claude vào hoạt động quân sự. Sau khi nạn nhân phản hồi, kẻ tấn công dẫn họ qua nhiều đường link chuyển tiếp đến một trang đăng nhập giả được thiết kế giống dịch vụ OneDrive.


Ở giai đoạn đầu, các email thường không chứa nội dung độc hại. Kẻ tấn công chủ yếu tìm cách tạo lòng tin bằng những lời mời trao đổi chuyên môn hoặc đề nghị đóng góp ý kiến cho các tài liệu liên quan đến trí tuệ nhân tạo.

Chỉ sau khi mục tiêu trả lời, TA419 mới gửi đường link dẫn tới trang giả nhằm đánh cắp thông tin đăng nhập tài khoản đám mây. Cách làm này khiến email ban đầu trông giống một lời mời hợp tác nghề nghiệp thông thường hơn là một cuộc tấn công mạng.

Hoạt động gần đây cho thấy TA419 tiếp tục sử dụng danh tính của những người có uy tín để tăng khả năng thuyết phục nạn nhân. Kiểu mạo danh này có thể tiếp tục được sử dụng trong các chiến dịch đánh cắp tài khoản và thu thập thông tin từ những người làm việc trong các lĩnh vực công nghệ quan trọng.


Google tuyên chiến nhóm tin tặc từ Trung Quốc chuyên mạo danh Gmail

Anthropic cáo buộc các hãng AI Trung Quốc dùng Claude để huấn luyện mô hình

---

Nguồn: Thanh Niên Công nghệ
Chuyên mục: HOT