Proofpoint揭TA419偽冒白宫官员 钓鱼攻击AI政策专家

TA419偽冒知名人物锁定AI政策圈

据Proofpoint的研究报告指，Proofpoint追踪的组织TA419于2026年7月发动多轮凭证钓鱼行动，偽冒多名知名经济学者及AI政策制定者，目标为任职于美国智库、大学及法律机构的AI专家。

行动由2026年7月8日开始，TA419最初偽冒前白宫科技政策办公室副主任Lynne Edwards Parker，之后改为偽冒著名外交政策专家Heidi Crebo-Rediker。黑客先发出看似无害的交流电邮，邀请目标加入虚构的「AI政策顾问委员会」或参与一份关于AI出口管制及供应链的参议院外交委员会报告，以建立信任并诱使对方回覆。

一旦目标回覆，TA419便发送经多重重定向的短网址，最终导向偽冒OneDrive的中间人（AitM）凭证钓鱼页面，该页面采用基于开源工具Frameless BitB改造的浏览器中浏览器（BitB）技术，针对Microsoft 365及Entra ID帐户。报告指，该组织今年2月亦曾偽冒Anthropic一名高层员工，锁定一名智库AI政策分析员。

Antino后门锁定亚洲八国政府机构

据The Record报道引述Cisco Talos报告，另一宗由中国政府支持组织发起的攻击行动，利用名为Antino的后门入侵台湾、印度、菲律宾、柬埔寨、巴基斯坦、泰国、缅甸及叙利亚的政府机构。Cisco的事件响应团队发现，2025年9月至2026年7月期间，八个亚洲国家合共16个机构受影响或遭锁定，当中录得约350台受感染终端。

Antino后门可供黑客进行侦察、传输档案及维持存取权限，目的为情报搜集。大部分受害者最初透过钓鱼电邮及诱饵文件遭入侵，内容包括有关美国特朗普政府的新闻报道、冒充真实活动的邀请函及立法文件等。Cisco Talos并指，发现与Symantec的Jewelbug研究有重疊之处。

Jewelbug同步经营间谍活动与加密货币诈骗

Symantec威胁猎人团队的报告指，Jewelbug（又称Earth Alux、REF7707、CL-STA-0049）是一个以中国为基地的黑客佣兵组织，同时经营针对中东、东南亚及南亚政府与军方的间谍活动，以及一项以中文使用者为目标的加密货币诈骗生意，两者由同一小组团队在同一基建上管理，并透过名为XG-Web的浏览器中控面板统一指挥。

报告指，该组织的商业活动与湖南一家已登记公司有关联。Jewelbug的受害者数据库在不足三个月的活跃期内录得逾一百万次植入物签入及逾58万组被盗浏览器Cookie，其主要植入物为偽冒「PDF Viewer」的恶意浏览器扩充功能，另设有名为ClientKing的Linux及路由器植入物。