El grupo de hacking TA419, alineado con China, ha suplantado la identidad de un empleado senior de Anthropic y de figuras políticas reconocidas para atacar a expertos en inteligencia artificial de Estados Unidos. Según Proofpoint, estas campañas de phishing de credenciales se dirigieron a investigadores de universidades, bufetes de abogados y centros de pensamiento, utilizando engaños diseñados para robar el acceso a sus cuentas en la nube.

Un grupo alineado con China, rastreado como TA419, se ha hecho pasar por un empleado senior de Anthropic y por figuras políticas conocidas para atacar a expertos en inteligencia artificial de EE. UU.

Proofpoint vinculó esta actividad con campañas de phishing de credenciales dirigidas a investigadores de centros de pensamiento, universidades y bufetes de abogados, utilizando señuelos diseñados para robar el acceso a sus cuentas en la nube.

Es probable que este objetivo apoye los esfuerzos de inteligencia chinos para comprender las normas de IA de EE. UU., los controles de exportación y la estrategia nacional. Proofpoint ha rastreado a TA419 al menos desde abril de 2025, observando campañas contra centros de pensamiento, contratistas de defensa, universidades y organizaciones legales de EE. UU. y Japón.

Chinos se hacen pasar por un empleado de Anthropic

En febrero de 2026, TA419 se hizo pasar por un empleado senior de Anthropic mientras contactaba a un analista de políticas de IA en un centro de pensamiento estadounidense. El mensaje llevaba el asunto “Solicitud de comentarios sobre la integración militar de Claude”, basándose en el debate público sobre el uso militar de los modelos de IA de Anthropic.

La campaña se expandió en julio. A partir del 8 de julio, los atacantes suplantaron a Lynne Edwards Parker, exfuncionaria senior de ciencia y tecnología de la Casa Blanca, y a la economista Heidi Crebo-Rediker.

Los mensajes invitaban a los destinatarios a unirse a un ficticio “Comité Asesor de Políticas de IA” o a contribuir a un informe de relaciones exteriores del Senado que cubría los controles de exportación y las cadenas de suministro de la IA.

Los primeros correos electrónicos eran iniciadores de conversación en lugar de solicitudes de inicio de sesión inmediatas. Una vez que el destinatario respondía, TA419 enviaba un enlace acortado alegando proporcionar más información. Este enfoque paciente hizo que la posterior solicitud de compartir documentos pareciera conectada a un intercambio profesional establecido.

Según los hallazgos suministrados por Proofpoint, los enlaces acortados pasaban a través de sitios web controlados por el atacante. El primer dominio, driftshare[.]co, mostraba una pantalla de carga falsa de OneDrive y ejecutaba una comprobación de Cloudflare Turnstile antes de dirigir a los visitantes a globalfileshareplatform[.]com, que albergaba el flujo de phishing de credenciales.

El ataque combinó el phishing de "adversario en el medio" (AitM) con un conjunto de herramientas Frameless BitB modificado. El "Navegador en el Navegador" crea una ventana de navegador falsa dentro de una página web, incluyendo una barra de direcciones convincente. Frameless BitB evita los iframes y admite la proxy basada en Evilginx de las páginas de inicio de sesión de Microsoft.

TA419 tuvo como objetivo Microsoft 365 y Entra ID a través de la aplicación OfficeHome de Microsoft. En lugar de simplemente copiar una pantalla de inicio de sesión, el proxy retransmitía el proceso de inicio de sesión genuino de Microsoft mientras añadía scripts maliciosos. Esto permitió que se completaran los pasos de contraseña y MFA compatibles mientras el atacante capturaba las cookies de sesión resultantes.

El script /secondary/script.js construía una lista de documentos al estilo de OneDrive dentro de un Shadow DOM, una sección separada de la estructura de la página. Otro script, /primary/script.js, vigilaba los clics en los documentos y las advertencias de permisos, y luego mostraba la ventana de inicio de sesión falsa de Chrome.

Un módulo personalizado, /secondary/observe.js, rastreaba el progreso de cada objetivo a través de la autenticación. También aceptaba automáticamente la opción “Mantener sesión iniciada” y enviaba los códigos de un solo uso validados. El objetivo era obtener una sesión de nube utilizable, no simplemente una contraseña robada.

TA419 utilizó Cloudflare para ocultar las direcciones de alojamiento del backend y registró comúnmente dominios con temática de uso compartido de nube a través de NameSilo. Los encabezados de los correos electrónicos también expusieron servidores probablemente controlados por el atacante, incluido el 108.61.163[.]187. Los certificados autofirmados compartidos sugirieron una posible red de anonimización, aunque esa conexión sigue siendo una evaluación.

La cobertura de noticias de ciberseguridad relacionada sobre el phishing de Navegador en el Navegador explica por qué las ventanas de inicio de sesión familiares no pueden establecer confianza. Deberías verificar las invitaciones inesperadas de forma independiente, implementar autenticación resistente al phishing, investigar sesiones de nube inusuales y revocar tokens sospechosos.

Los ataques anteriores de SugarGh0st contra investigadores de IA muestran que la experiencia en IA sigue siendo un objetivo de inteligencia. Los informes públicos no establecen si TA419 logró comprometer estas cuentas.

Fuentes:
https://cybersecuritynews.com/chinese-hackers-posing-as-anthropic-employee/