Mạo danh chuyên gia để tạo dựng lòng tin
Theo báo cáo công bố ngày 1/10/2026, Proofpoint xác định TA419 là một tác nhân đe dọa có liên hệ với Trung Quốc và có động cơ gián điệp. Nhóm này nhắm tới các chuyên gia chính sách AI làm việc tại các viện nghiên cứu chính sách, trường đại học và tổ chức pháp lý ở Mỹ.
Phương thức tấn công của TA419 được đánh giá là có sự chuẩn bị kỹ lưỡng. Thay vì gửi ngay các liên kết độc hại, nhóm này trước tiên sử dụng những email có nội dung tương đối bình thường để tạo dựng mối quan hệ với mục tiêu.
Trong một số trường hợp, kẻ tấn công mạo danh nhân vật có uy tín trong lĩnh vực AI hoặc chính sách công, sau đó mời người nhận tham gia một “Ủy ban Cố vấn Chính sách AI” không có thật hoặc đề nghị đóng góp cho một báo cáo được cho là của Ủy ban Đối ngoại Thượng viện Mỹ.
Khi nạn nhân phản hồi, nhóm tấn công mới tiếp tục gửi liên kết với lý do cung cấp thêm thông tin. Theo Proofpoint, các liên kết này dẫn qua nhiều bước chuyển hướng và cuối cùng đưa người dùng tới trang giả mạo dịch vụ đám mây nhằm thu thập thông tin đăng nhập.
Mạo danh nhân viên Anthropic
Proofpoint cho biết TA419 từng mạo danh một nhân viên cấp cao của Anthropic trong một chiến dịch hồi tháng 2/2026. Đối tượng được nhắm tới là một chuyên gia chính sách AI tại một viện nghiên cứu chính sách của Mỹ.
Email giả mạo sử dụng tiêu đề liên quan đến việc tích hợp Claude vào lĩnh vực quân sự, qua đó tạo ra một chủ đề có tính thời sự và phù hợp với công việc của nạn nhân. Chiến dịch này cũng dẫn tới một chuỗi lừa đảo nhằm đánh cắp thông tin xác thực.
Đến tháng 7/2026, TA419 tiếp tục mạo danh Lynne Edwards Parker, cựu Phó giám đốc Văn phòng Chính sách Khoa học và Công nghệ Nhà Trắng, cùng chuyên gia kinh tế và chính sách đối ngoại Heidi Crebo-Rediker để tiếp cận các chuyên gia AI tại Mỹ.
Theo CNN, bà Parker cho biết việc những mối quan hệ được xây dựng trong nhiều năm bị lợi dụng để phục vụ các hoạt động giả mạo khiến bà đặc biệt lo ngại.
Không chỉ là một email lừa đảo thông thường
Điểm đáng chú ý trong chiến dịch của TA419 nằm ở cách nhóm này kết hợp mạo danh, tạo dựng lòng tin và kỹ thuật đánh cắp thông tin đăng nhập.
Theo Proofpoint, sau khi nạn nhân phản hồi email ban đầu, nhóm tấn công có thể gửi một URL rút gọn với lý do chia sẻ tài liệu. Liên kết sau đó dẫn tới một trang giả mạo OneDrive và sử dụng kỹ thuật “đối tượng trung gian” (Adversary-in-the-Middle - AitM) để thu thập thông tin xác thực.
Đáng chú ý, Proofpoint cho biết hệ thống của TA419 còn được thiết kế để theo dõi quá trình đăng nhập và hỗ trợ thu thập thông tin liên quan đến xác thực đa yếu tố (MFA). Điều này cho thấy nhóm tấn công không chỉ dựa vào việc lừa người dùng nhập mật khẩu mà còn tìm cách vượt qua những lớp bảo vệ bổ sung trong quá trình đăng nhập.
AI trở thành mục tiêu trong cạnh tranh công nghệ
Proofpoint nhận định việc nhắm tới các chuyên gia chính sách AI có thể phục vụ mục tiêu rộng hơn là thu thập thông tin về chính sách và quy định AI của Mỹ.
TA419 vốn đã được Proofpoint theo dõi trong các chiến dịch nhằm vào các tổ chức và cá nhân thuộc lĩnh vực quốc phòng, an ninh quốc gia, năng lượng, quan hệ quốc tế và chính sách đối ngoại. Việc mở rộng sang nhóm chuyên gia chính sách AI được đánh giá là phù hợp với phạm vi lợi ích mà nhóm này từng thể hiện.
Vụ việc diễn ra trong bối cảnh AI ngày càng trở thành một lĩnh vực cạnh tranh chiến lược giữa các quốc gia. Những thông tin liên quan đến chính sách, quy định, chuỗi cung ứng và định hướng phát triển AI vì thế cũng trở thành mục tiêu có giá trị đối với các hoạt động thu thập thông tin.
Cảnh báo về nguy cơ tấn công bằng mạo danh
Proofpoint dự báo TA419 nhiều khả năng sẽ tiếp tục nhắm tới các viện nghiên cứu chính sách và chuyên gia làm việc trong những lĩnh vực công nghệ hoặc khu vực mà chính phủ Trung Quốc quan tâm. Nhóm này cũng có thể tiếp tục sử dụng danh tính của các chuyên gia thực tế để tạo dựng lòng tin với mục tiêu.
Vụ việc cho thấy trong môi trường nghiên cứu và công nghệ, một email có vẻ hợp lệ vẫn có thể trở thành điểm khởi đầu của một chiến dịch tấn công có chủ đích. Việc xác minh danh tính người gửi thông qua một kênh độc lập, đặc biệt với những lời mời hợp tác hoặc chia sẻ tài liệu bất ngờ, là một bước quan trọng để hạn chế nguy cơ bị đánh cắp thông tin xác thực.
Proofpoint cũng khuyến nghị các tổ chức thuộc nhóm mục tiêu cân nhắc những phương thức xác thực có khả năng chống lừa đảo, trong đó có passkey, nhằm giảm rủi ro từ các cuộc tấn công đánh cắp thông tin đăng nhập.