Proofpoint cho biết một nhóm gián điệp có liên hệ với Trung Quốc đang giả lập một cựu quan chức Nhà Trắng và một nhà kinh tế nổi tiếng để giành quyền truy cập vào tài khoản đám mây của các chuyên gia chính sách AI tại Mỹ. Nhóm này được các chuyên gia của Proofpoint theo dõi với mã TA419.

Mark Kelly, chuyên gia phân tích tình báo mối đe dọa của Proofpoint, cho biết vào tháng 7/2026 TA419 đã giả lập nhiều cá nhân, trong đó có một cựu thành viên ban lãnh đạo Văn phòng Khoa học và Công nghệ Nhà Trắng, trong các chiến dịch lừa đảo thông tin đăng nhập nhắm vào chuyên gia chính sách AI ở Mỹ.

Cách tấn công bốn bước

Từ ngày 08/07/2026, TA419 bắt đầu bằng việc giả danh Lynne Edwards Parker, cựu phó giám đốc chính Văn phòng Khoa học và Công nghệ Nhà Trắng, sau đó là Heidi Crebo-Rediker, một nhà kinh tế và chuyên gia chính sách đối ngoại. Trước đó vào tháng 02/2026, nhóm này đã giả lập một nhân viên cấp cao của Anthropic để nhắm vào một chuyên gia phân tích chính sách AI tại một viện nghiên cứu Mỹ. Email mang tiêu đề “Request for Feedback on Military Integration of Claude”, tham chiếu trực tiếp tới tranh luận về việc quân đội Mỹ sử dụng model Claude của Anthropic.

Chiến dịch được xây theo bốn bước. Email đầu tiên hoàn toàn sạch, không có liên kết độc hại, mà mời mục tiêu tham gia một “Ủy ban tư vấn chính sách AI” giả hoặc đóng góp vào một báo cáo của Ủy ban Thượng viện về Quan hệ Đối ngoại về kiểm soát xuất khẩu và chuỗi cung ứng AI. Mời lọc tự nhiên, chuyên nghiệp, và cho đến lúc này chưa có dấu hiệu tấn công.

Nếu mục tiêu trả lời, nhóm gửi tiếp một liên kết rút gọn được mô tả là tài liệu bổ sung. Liên kết này dẫn tới trang lừa đảo giả OneDrive được thiết kế để lấy tài khoản đám mây của nạn nhân.

Vì sao kỹ thuật này hiệu quả

Phần đáng chú ý nằm ở tầng kỹ thuật. Trang lừa đảo không phải bản sao tĩnh. Khi bấm vào tài liệu, hoặc khi chính OneDrive hiện lời nhắc đăng nhập, một cửa sổ đăng nhập Chrome giả mở ra bên trong chính trang đó, được dựng bằng Frameless BitB, một công cụ mã nguồn mở vẽ trình duyệt trong trình duyệt.

Điểm cốt lõi là thông tin đăng nhập được chuyển tiếp tới máy chủ thật của Microsoft. Nghĩa là mật khẩu, mã xác thực hai lớp và kiểm tra truy cập có điều kiện đều hoạt động bình thường. Kẻ tấn công không cần phá bỏ xác thực, họ chỉ cần ngồi giữa.

Bộ công cụ còn có một kịch bản riêng báo về tiến độ của nạn nhân, cấp cho kẻ tấn công chế độ xem trực tiếp phiên đăng nhập, tự động chấp nhận lời nhắc “Keep me signed in”, và gửi mã dùng một lần ngay khi mã đó hợp lệ. Nó được thiết kế để thu cookie phiên tạo ra ở cuối quá trình đăng nhập, tức cookie đủ để truy cập tài khoản mà không cần mật khẩu nữa.

Về hạ tầng, TA419 dùng Cloudflare để che địa chỉ IP thật phía sau, tên miền thường đăng ký qua NameSilo, và tên miền hay mang chủ đề giả các trang chia sẻ tệp. Nhóm cũng đăng ký tên miền giả danh tổ chức cụ thể, ví dụ bản sao của Heritage Foundation, của Hiệp hội Đài Loan-Nhật Bản, và một trang giả danh trang chính thức của Bộ trưởng Quốc phòng Nhật Bản.

Mục tiêu là thông tin

Điều Proofpoint nhấn mạnh ở cuối báo cáo: hoạt động này có khả năng phục vụ mục tiêu tình báo Trung Quốc nhằm hiểu rõ hơn diễn biến chính sách và pháp lý AI của Mỹ. Không đoạn nào trong báo cáo nói đến cài đặt mã độc hay chiếm quyền lâu dài.

Proofpoint cũng ghi nhận Proofpoint theo dõi TA419 thực hiện lừa đảo thông tin đăng nhập nhắm vào các viện nghiên cứu, nhà thầu quốc phòng, trường đại học và công ty luật tại Mỹ và Nhật Bản từ ít nhất tháng 4/2025.

Bối cảnh xung quanh cũng được báo cáo viện dẫn: Proofpoint nói hoạt động này diễn ra giữa cuộc cạnh tranh chiến lược căng thẳng, các cáo buộc về chuyển giao tri thức model, và các biện pháp kiểm soát xuất khẩu giữa Mỹ và Trung Quốc. Bản Báo cáo Phòng vệ Kỹ thuật Số 2026 của Microsoft cũng lập luận rằng AI đã nghiêng lợi thế ngắn hạn về phía kẻ tấn công.

Điểm khó chịu nhất của chiến dịch này là nó nhắm vào đúng nhóm người hợp lý nhất để tham gia: các chuyên gia có lý do chính đáng để phản hồi lời mời viết báo cáo về chính sách AI. Một yêu cầu như vậy không trông đáng ngờ, bởi nó là thứ họ được mong đợi nhận được.