Kenneth Glad
De flesta av oss litar på välkända namn högst upp i våra dagliga e-postmeddelanden. En vänlig hälsning kan dock ibland dölja en tyst digital fälla. I den snabbrörliga världen av global teknik har några ledande experter just lärt sig denna läxa på det hårda sättet.
Hackare som opererar från Kina utger sig för att vara tidigare amerikanska regeringstjänstepersoner. Enligt en rapport tidigare i dag från cybersäkerhetsföretaget Proofpoint vill dessa angripare stjäla lösenord från yrkesverksamma inom artificiell intelligens.
Gruppen fokuserar snävt på de personer som formar internationella regler och nationell strategi. Säkerhetsforskarna märkte att angriparna, i stället för att kasta ett brett nät, riktade in sig på bara ett fåtal individer vid utvalda institutioner.
Deras taktik är enkel men effektiv. Angripare skickar trevliga meddelanden som antyder spännande nya professionella samarbeten. De leder sedan sina intet ont anande offer till falska webbplatser som är specifikt utformade för att skörda känsliga inloggningsuppgifter.
Avslöjar bluffen
Cyberbrottslingarna använder ofta identiteter från respekterade offentliga personer för att snabbt bygga förtroende. En av dessa valda identiteter tillhör Lynne Parker. Hon är en tidigare högre tjänsteperson som arbetade vid Vita husets vetenskapskontor.
Reuters identifierade Alex Engler som ett av de senaste målen. Engler tjänstgjorde tidigare i Vita huset och leder nu ett framstående teknikcenter vid University of Pennsylvania.
Han fick ett meddelande som såg ut att komma direkt från Parker. E-postmeddelandet bjöd in honom ”att delta i ett nytt AI-policyprojekt”. Men något kändes helt enkelt inte rätt.
Han frågade sina kollegor och insåg snabbt att det var en bluff. Han berättade för Reuters att det märkliga meddelandet ”kändes lite, vagt fel” redan från början.
Samlar policyhemligheter
Denna hemliga operation handlar inte om att stjäla rå datorkod. Angriparna vill samla in intern politisk information. Proofpoint rapporterade att hackarna specifikt söker ”experter som arbetar med AI-reglering, exportkontroller och nationell AI-strategi”.
Cybersäkerhetsföretaget anser att detta pekar på ett djupt intresse för amerikanskt policyarbete. Sedan åtminstone 2025 har dessa digitala inkräktare jagat hemligheter hos försvarsgrupper, universitet och advokatbyråer.
Parker har bekräftat för Reuters att två personer fick falska meddelanden i hennes namn i sommar. Hon ser ett mycket tydligt motiv bakom den digitala bluffen.
”USA och Kina tävlar inom AI”, sade Parker. Att försöka avslöja framtida planer är strategiskt logiskt för henne. Hon sade att hon var helt oförvånad över den dolda kampanjen.
Källor: Reuters, Proofpoint
