Çin bağlantılı grup, yapay zekâ politikası uzmanlarını sahte davetlerle hedef aldı

Güvenlik şirketi Proofpoint, 1 Ekim’de yayımladığı raporda Çin bağlantılı TA419 grubunun ABD’de yapay zekâ politikası üzerine çalışan uzmanları hedef alan bir oltalama kampanyası yürüttüğünü açıkladı. Hedefte üniversitelerde, düşünce kuruluşlarında ve hukuk bürolarında çalışan uzmanlar vardı. Proofpoint’e göre amaç, ABD’nin yapay zekâ politikası ve düzenlemeleri hakkında bilgi toplamaktı.

Temmuz 2026’da başlayan kampanyada saldırganlar, Beyaz Saray Bilim ve Teknoloji Politikası Ofisi’nin eski yöneticilerinden Lynne Parker’ı ve ekonomist Heidi Crebo-Rediker’ı taklit etti. Şubat’taki daha önceki bir dalgada ise kıdemli bir Anthropic çalışanı gibi davrandılar. E-postalarda uzmanlar, gerçekte olmayan bir yapay zekâ politikası danışma kuruluna ya da ABD Senatosu için hazırlandığı söylenen, yapay zekâ ihracat kısıtlamaları konulu bir rapora katkıya davet edildi.

Kampanyanın dikkat çeken yanı sabrı. İlk e-postalarda ne bir bağlantı ne de bir şifre isteği vardı. Hedef cevap verip yazışma başladıktan sonra gönderilen kısaltılmış bağlantılar, önce bir doğrulama ekranının arkasına gizlenmiş sahte bir OneDrive sayfasına götürüyordu. Bu sayfa, tarayıcının içinde gerçek bir Microsoft giriş penceresi gibi görünen sahte bir pencere açıyordu. Saldırganlar bu yöntemle sadece Microsoft 365 şifresini değil, oturum çerezlerini de ele geçirmeyi hedefliyordu. Oturum çerezi ele geçirilirse SMS ya da uygulama onayıyla çalışan iki adımlı doğrulama da işe yaramıyor.

Proofpoint, grubun en az Nisan 2025’ten bu yana ABD ve Japonya’daki düşünce kuruluşlarını, savunma şirketlerini, üniversiteleri ve hukuk bürolarını hedef aldığını, Heritage Foundation ve Dünya Ekonomik Forumu gibi kurumların adreslerine benzeyen alan adları da kaydettiğini belirtiyor. Şirkete göre eldeki bilgiler bu kampanyada bir hesabın ele geçirildiğini göstermiyor. Proofpoint’in önerisi, bu tür saldırıları boşa çıkaran ve yalnızca gerçek siteye çalışan geçiş anahtarları (passkey) ya da fiziksel güvenlik anahtarları gibi oltalamaya dayanıklı doğrulama yöntemlerine geçmek.