假冒前美官員寄送釣魚信
根據《Yahoo新聞》與《中央社》引述華盛頓的報導,網路安全業者 Proofpoint 於 1 日指出,有中國駭客偽裝成曾任政府官員的美國人工智慧專家,試圖透過電子郵件竊取相關領域學者的帳密資訊。
這群駭客的最新犯案手法,包含撰寫各種偽裝成人工智慧或政策領域專家的郵件內容,藉此降低目標對象的戒心並取得信任。
長期鎖定智庫與國防承包商
《中央社》報導內容顯示,資安團隊持續監控發現,代號 TA419 的駭客組織至少自 2025 年開始,便不斷針對特定機構的工作人員進行密碼竊盜嘗試。
遭受該組織波及的對象相當廣泛,涵蓋美國與日本兩國的智庫、大學校園、國防承包商以及法律事務所等重要機構。
攻擊手法符合情報蒐集特徵
針對這起系列網路攻擊的幕後黑手來源,資安公司 Proofpoint 評估認為,無論是駭客所使用的惡意軟體種類、發動攻擊時依賴的網際網路基礎建設,或是鎖定的特定對象,都高度符合中國情報單位的蒐集優先事項。
基於上述各項技術特徵與目標重疊性,資安專家正式將這波針對人工智慧專家的網路侵擾行動,歸咎於來自中國的駭客組織。






