企業資安業者 Proofpoint 揭露，具中國背景的駭客組織
TA419 近期假冒知名經濟學家與前白宮官員，鎖定美國智庫、大學及律師事務所的人工智慧（AI）政策專家，發動認證釣魚攻擊，疑似藉此從事間諜活動。攻擊者先以看似無害的邀請建立信任，等對方回覆後才傳送惡意連結，並利用對手中間人（AitM）技術竊取 Microsoft 帳號的工作階段 Cookie。
Proofpoint 指出，TA419 自 2026 年 7 月 8 日起，陸續假冒白宮科技政策辦公室（OSTP）前首席副主任 Lynne Edwards Parker，以及經濟學家兼外交政策專家 Heidi Crebo-Rediker，向美國智庫、大學與律師事務所的 AI 政策專家寄送郵件。
首封郵件不含惡意內容，只邀請收件人加入虛構的「AI 政策諮詢委員會」，或就美國參議院外交委員會的 AI 出口管制與供應鏈報告提供意見。待收件人回信後，攻擊者才以分享更多資料為由寄出短網址。
早在 2026 年 2 月，TA419 就曾假冒 AI 公司 Anthropic 的資深員工，寄信給一名美國智庫的 AI 政策分析師。郵件主旨為「Request for Feedback on Military Integration of Claude」，回應外界對美國軍方使用 Claude 模型的爭議，之後同樣將目標導向 AitM 釣魚攻擊流程。
偽造瀏覽器視窗搭配即時轉送，竊取工作階段並繞過 MFA
Proofpoint 指出，短網址經過多次轉址後，會將收件人導向攻擊者控制的網域。第一個網域用來篩選訪客，先顯示偽造的 OneDrive 載入畫面，再執行 Cloudflare Turnstile 驗證。通過檢查後，收件人才會被導向第二個網域上的 AitM 釣魚頁面。7 月的兩波攻擊都使用這兩個網域。
釣魚頁面鎖定 Microsoft 365 與 Entra ID，並以開源工具 Frameless BitB 建置。瀏覽器中瀏覽器（Browser-in-the-Browser，BitB）會在合法的瀏覽器工作階段中，透過 HTML、CSS 與 JavaScript 偽造瀏覽器視窗；Frameless 版本則不使用 iframe。Proofpoint 表示，TA419 在工具中加入自訂遙測與自動化模組，藉此追蹤目標的 Microsoft 登入進度，並自動完成包括多因素驗證（MFA）在內的登入流程。
攻擊者的代理伺服器會即時將登入請求轉送至 Microsoft 的正式基礎設施，因此密碼驗證、MFA 與條件式存取檢查都能順利通過。受害者不易察覺異狀，攻擊者則可同步竊取工作階段 Cookie。腳本也會自動勾選「保持登入」，延長遭竊工作階段的有效時間，並在驗證碼通過後立即送出。
攻擊活動至少自 2025 年 4 月起持續至今
Proofpoint 表示，TA419 至少從 2025 年 4 月起，便持續鎖定美國與日本的智庫、國防承包商、大學及律師事務所，發動定向認證釣魚攻擊；相關活動此前未曾公開報導。該組織利用 Cloudflare 的內容傳遞網路（CDN）隱藏後端 IP 位址，多數網域透過網域註冊商 NameSilo 註冊，也曾註冊冒充日本台灣交流協會（Japan-Taiwan Exchange Association）及美國智庫傳統基金會（The Heritage Foundation）的寄件網域。
目標延伸至 AI 政策，建議採用 passkey
Proofpoint 評估，在中美戰略競爭、模型蒸餾（distillation）爭議與出口管制等背景下，這波攻擊可能意在掌握美國 AI 政策與監管動向，支援中國更廣泛的情報目標。TA419 長期關注國防、國家安全、能源、國際關係與外交政策，目標多位於美國及日本。因此，鎖定 AI 政策專家是既有目標範圍的延伸，並非策略轉向。Proofpoint 預期，該組織將持續冒用真實專家身分，鎖定智庫與政策專家。
Proofpoint 提出以下防護建議：
- 組織：採用 passkey 等具備防釣魚能力、且與來源（origin）綁定的驗證方式。
- 個人：對陌生的專業邀約保持警覺，留意邀約是否可能是釣魚攻擊的前奏，並透過其他獨立管道確認對方身分。
本文轉載自 TheHackerNews。