Китайские хакеры притворились женщиной и выманили пароли у ИИ-экспертов в США

02.10.2026
 |  Комментариев нет

Архивное фото

Архивное фото
Kaitlyn Baker / Unsplash

Китайские хакеры выдавали себя за экспертов и чиновников США, пытаясь украсть пароли и электронные письма у специализирующихся на ИИ сотрудников американских и японских аналитических центров, оборонных подрядчиков, университетов и юридических фирм. Об этом заявила в своем отчете компания в сфере кибербезопасности Proofpoint, передает Reuters.

(function() {
var desktopId = «adfox_Desktop_Inpage_0»;
var mobileId = «adfox_Mobile_Inpage_0»;

window.Ya = window.Ya || {};
window.Ya.adfoxCode = window.Ya.adfoxCode || {};
window.Ya.adfoxCode.hbCallbacks = window.Ya.adfoxCode.hbCallbacks || [];
window.Ya.headerBidding = window.Ya.headerBidding || [];
window.yaContextCb = window.yaContextCb || [];

window.Ya.adfoxCode.hbCallbacks.push(function() {

// DESKTOP
if (window.innerWidth > 720) {
window.Ya.headerBidding.pushAdUnits([{
code: desktopId,
codeType: «combo»,
sizes: [[695, 200], [695, 240], [640, 240]],
bids: [
{ bidder: «gnezdo», params: { placementId: «367376» } },
{ bidder: «adfox_adsmart», params: { p1: «dhlwm», p2: «ul» } }
]
}]);

window.yaContextCb.push(function() {
Ya.adfoxCode.createAdaptive({
ownerId: 325879,
containerId: desktopId,
params: { p1: ‘dhibx’, p2: ‘jllt’, puid1: » },
lazyLoad: { fetchMargin: 150, mobileScaling: 1 }
}, [‘desktop’, ‘tablet’], {
tabletWidth: 830,
phoneWidth: 480,
isAutoReloads: false
});
});
}

// MOBILE
if (window.innerWidth < 480) { window.Ya.headerBidding.pushAdUnits([{ code: mobileId, codeType: "combo", sizes: [[300, 250], [300, 300], [360, 480], [336, 280]], bids: [ { bidder: "gnezdo", params: { placementId: "367372" } }, { bidder: "adfox_adsmart", params: { p1: "dhlwp", p2: "ul" } } ] }]); window.yaContextCb.push(function() { Ya.adfoxCode.createAdaptive({ ownerId: 325879, containerId: mobileId, params: { p1: 'dhkjk', p2: 'jllv', puid1: '' }, lazyLoad: { fetchMargin: 150, mobileScaling: 1 } }, ['phone'], { tabletWidth: 830, phoneWidth: 480, isAutoReloads: false }); }); } }); })();

Хакеры рассылали фальшивые письма в том числе от имени бывшего главного замдиректора Управления научно-технической политики Белого дома Линн Паркер.

По данным Proofpoint, в письмах обычно предлагались проекты сотрудничества или инициативы, связанные с ИИ. Адресатов затем направляли на сайты, занимающиеся кражей паролей.

Компания сообщила, что с 2025 года регулярно отслеживает действия хакеров, которых обозначает как группу «TA419». Она пояснила, что тип вредоносного ПО, которое они используют, а также хакерская инфраструктура и выбранные объекты рассылок в совокупности указывают на то, что это китайская группа.

Цели, на которых сосредоточились хакеры, «соответствуют приоритетам китайской разведки в этой области», указали в Proofpoint.

(function() {
var desktopId = «adfox_Desktop_Inpage_1»;
var mobileId = «adfox_Mobile_Inpage_1»;

window.Ya = window.Ya || {};
window.Ya.adfoxCode = window.Ya.adfoxCode || {};
window.Ya.adfoxCode.hbCallbacks = window.Ya.adfoxCode.hbCallbacks || [];
window.Ya.headerBidding = window.Ya.headerBidding || [];
window.yaContextCb = window.yaContextCb || [];

window.Ya.adfoxCode.hbCallbacks.push(function() {

// DESKTOP
if (window.innerWidth > 720) {
window.Ya.headerBidding.pushAdUnits([{
code: desktopId,
codeType: «combo»,
sizes: [[695, 200], [695, 240], [640, 240]],
bids: [
{ bidder: «gnezdo», params: { placementId: «367376» } },
{ bidder: «adfox_adsmart», params: { p1: «dhlwm», p2: «ul» } }
]
}]);

window.yaContextCb.push(function() {
Ya.adfoxCode.createAdaptive({
ownerId: 325879,
containerId: desktopId,
params: { p1: ‘dhibx’, p2: ‘jllt’, puid1: » },
lazyLoad: { fetchMargin: 150, mobileScaling: 1 }
}, [‘desktop’, ‘tablet’], {
tabletWidth: 830,
phoneWidth: 480,
isAutoReloads: false
});
});
}

// MOBILE
if (window.innerWidth < 480) { window.Ya.headerBidding.pushAdUnits([{ code: mobileId, codeType: "combo", sizes: [[300, 250], [300, 300], [360, 480], [336, 280]], bids: [ { bidder: "gnezdo", params: { placementId: "367372" } }, { bidder: "adfox_adsmart", params: { p1: "dhlwp", p2: "ul" } } ] }]); window.yaContextCb.push(function() { Ya.adfoxCode.createAdaptive({ ownerId: 325879, containerId: mobileId, params: { p1: 'dhkjk', p2: 'jllv', puid1: '' }, lazyLoad: { fetchMargin: 150, mobileScaling: 1 } }, ['phone'], { tabletWidth: 830, phoneWidth: 480, isAutoReloads: false }); }); } }); })();

Аналитики компании уточнили, что целями атак были менее 10 человек, работающих в нескольких организациях. Однако они отказались назвать конкретных адресатов.

Reuters независимо идентифицировало одного из них: потенциальной жертвой хакеров оказался бывший сотрудник Белого дома Алекс Энглер. Сейчас он возглавляет Центр Пенсильванского университета по изучению медиа, технологий и демократии.

Энглер подтвердил агентству, что получил электронное письмо якобы от Линн Паркер, в котором его приглашали присоединиться к новому проекту, связанному с ИИ. Он утверждает, что письмо было «туманным» и вызвало у него подозрения. Поговорив с другими специалистами в этой области, Энглер сделал вывод, что столкнулся с фальшивкой.

По мнению экспертов Proofpoint, выбор целей хакерами свидетельствует об «интересе разведслужб к формированию стратегии и процессам принятия решений в США, а не только о краже технологий».

(function() {
var desktopId = «adfox_Desktop_Inpage_2»;
var mobileId = «adfox_Mobile_Inpage_2»;

window.Ya = window.Ya || {};
window.Ya.adfoxCode = window.Ya.adfoxCode || {};
window.Ya.adfoxCode.hbCallbacks = window.Ya.adfoxCode.hbCallbacks || [];
window.Ya.headerBidding = window.Ya.headerBidding || [];
window.yaContextCb = window.yaContextCb || [];

window.Ya.adfoxCode.hbCallbacks.push(function() {

// DESKTOP
if (window.innerWidth > 720) {
window.Ya.headerBidding.pushAdUnits([{
code: desktopId,
codeType: «combo»,
sizes: [[695, 200], [695, 240], [640, 240]],
bids: [
{ bidder: «gnezdo», params: { placementId: «367376» } },
{ bidder: «adfox_adsmart», params: { p1: «dhlwm», p2: «ul» } }
]
}]);

window.yaContextCb.push(function() {
Ya.adfoxCode.createAdaptive({
ownerId: 325879,
containerId: desktopId,
params: { p1: ‘dhibx’, p2: ‘jllt’, puid1: » },
lazyLoad: { fetchMargin: 150, mobileScaling: 1 }
}, [‘desktop’, ‘tablet’], {
tabletWidth: 830,
phoneWidth: 480,
isAutoReloads: false
});
});
}

// MOBILE
if (window.innerWidth < 480) { window.Ya.headerBidding.pushAdUnits([{ code: mobileId, codeType: "combo", sizes: [[300, 250], [300, 300], [360, 480], [336, 280]], bids: [ { bidder: "gnezdo", params: { placementId: "367372" } }, { bidder: "adfox_adsmart", params: { p1: "dhlwp", p2: "ul" } } ] }]); window.yaContextCb.push(function() { Ya.adfoxCode.createAdaptive({ ownerId: 325879, containerId: mobileId, params: { p1: 'dhkjk', p2: 'jllv', puid1: '' }, lazyLoad: { fetchMargin: 150, mobileScaling: 1 } }, ['phone'], { tabletWidth: 830, phoneWidth: 480, isAutoReloads: false }); }); } }); })();

Источник

Новости