China-Aligned TA419 Targets U.S. AI Policy Experts With Microsoft AitM Phishing

Espionnage cyber : Le groupe TA419 cible les experts en IA américains

Le groupe de cyberespionnage TA419, aligné sur les intérêts de la Chine, mène des campagnes de phishing sophistiquées visant des experts en politique d’intelligence artificielle au sein d’institutions américaines (think tanks, universités, secteur juridique). Ces opérations visent à collecter des renseignements stratégiques sur les réglementations et les développements technologiques liés à l’IA.

Points clés :

• Mode opératoire : L’attaque repose sur une approche en deux temps : une prise de contact initiale pour instaurer un climat de confiance, suivie de l’envoi d’un lien malveillant.
• Technique d’attaque : Utilisation du “Frameless BitB” (Browser-in-the-Browser). Cette méthode génère une fausse fenêtre de connexion Microsoft réaliste directement dans le navigateur, sans utiliser d’iframe classique, pour tromper la vigilance de la cible.
• Interception (AitM) : Le groupe déploie un proxy Adversary-in-the-Middle (AitM) qui intercepte les identifiants et les jetons de session en temps réel, tout en permettant à l’utilisateur de se connecter légitimement, rendant l’intrusion indétectable.
• Objectif : Soutenir les ambitions chinoises en matière de veille technologique, notamment dans un contexte de compétition stratégique et de contrôles à l’exportation.

Vulnérabilités :

• Bien qu’il n’y ait pas de CVE spécifique, l’attaque exploite la vulnérabilité intrinsèque des processus d’authentification classiques face aux proxies AitM. La technique “Frameless BitB” tire parti de la manipulation du DOM (Document Object Model) via des injections HTML/CSS/JS pour créer des interfaces de confiance contrefaites.

Recommandations :

• Adoption de méthodes résistantes au phishing : Mettre en œuvre des protocoles d’authentification modernes tels que les clés de sécurité FIDO2 / Passkeys, qui protègent contre les attaques de type AitM (contrairement aux codes SMS ou OTP classiques).
• Vigilance humaine : Faire preuve d’un scepticisme accru face aux sollicitations spontanées par e-mail, même lorsque l’expéditeur semble légitime, et vérifier l’authenticité des requêtes par un canal secondaire avant de cliquer sur des liens ou de saisir des identifiants.

Source