Ne oldu?
Silikon Vadisi merkezli siber güvenlik şirketi Proofpoint'in raporuna göre, Çin bağlantılı olduğu iddia edilen ve "TA419" adı verilen hacker grubu, yapay zekâ sektöründen profesyonellerin ve hatta eski bir Beyaz Saray çalışanının kimliğine büründü.
Hedef kitle, ABD'deki düşünce kuruluşları, üniversiteler ve hukuk bürolarında çalışan yapay zekâ politika uzmanlarıydı.
Yöntem: Sahte davetler, gerçek zararlı yazılım
Saldırganlar önce zararsız görünen tanışma e-postaları gönderdi. Uzmanları hayali bir "Yapay Zekâ Politikası Danışma Komitesi"ne katılmaya ya da kurgusal bir Senato Dış İlişkiler Komitesi raporuna katkı vermeye davet ettiler.
Birkaç e-posta alışverişinin ardından, hedeflerin bulut hesaplarına erişmek için kötü amaçlı yazılım içeren belgeler yollandı. Proofpoint'e göre bir e-postada, kıdemli bir Anthropic çalışanı taklit edilerek "Claude'un Askeri Entegrasyonu Hakkında Geri Bildirim Talebi" konu başlığı kullanıldı.
Kimler taklit edildi?
Proofpoint araştırmacısı Mark Kelly, CNN'e yaptığı açıklamada grubun "Çin hükümetiyle uyumlu bir tehdit aktörü" olduğunu söyledi. Kelly, bu değerlendirmeyi hedefleme biçiminin Çin hükümetinin çıkarlarıyla örtüşmesine, gözlemlenen altyapı ve teknik izlere ve sektör ortaklarından gelen doğrulamalara dayandırdı.
Taklit edilenler arasında, Joe Biden döneminde Beyaz Saray Bilim ve Teknoloji Politikası Ofisi'nin baş direktör yardımcısı olarak görev yapan Lynne Edwards Parker da var. Parker, CNN'e meslektaşları için endişelendiğini ve kariyeri boyunca kurduğu ilişkilerin kötü niyetli kişilerce başkalarını kandırmak için kullanılmasından duyduğu üzüntüyü anlattı.
Neden önemli?
Proofpoint, TA419'un önümüzdeki dönemde de teknoloji ve coğrafya olarak Çin hükümetinin ilgi alanına giren düşünce kuruluşlarını ve politika uzmanlarını hedeflemeye devam etmesinin, gerçek uzmanların kimliklerini taklit etmeyi sürdürmesinin beklendiğini belirtti.
