Hackers chineses usam e-mails falsos para roubar senhas de cientistas

Hackers atribuídos à China estão usando identidades falsas de especialistas em inteligência artificial, incluindo a de uma ex-integrante do governo dos Estados Unidos, para tentar obter senhas de pesquisadores e profissionais envolvidos na formulação de políticas para o setor.

• Novo modelo de IA do Google promete avanço em programação e cibersegurança.
• Meta nega que Muse tenha lido mensagens privadas sem autorização.
• Pesquisadora demitida pelo Google ganha prêmio ‘Nobel alternativo’.
• Regras para inteligência artificial: propostas para definir limites e condições de desenvolvimento e uso da tecnologia.
• Restrições comerciais: decisões sobre quais tecnologias podem ser exportadas e sob quais condições.
• Planejamento estratégico: prioridades e iniciativas do governo norte-americano para o setor de IA.

O alerta foi divulgado pela empresa de cibersegurança Proofpoint.

Identificado como TA419, o grupo tenta capturar credenciais de pessoas ligadas a universidades, centros de pesquisa, empresas de defesa e escritórios de advocacia dos Estados Unidos e do Japão desde pelo menos 2025.

Na campanha mais recente, os invasores usaram convites falsos para projetos de IA como isca.

Para tornar as mensagens convincentes, os hackers se passaram por especialistas em inteligência artificial e em assuntos de Estado. Uma das identidades usadas foi a de Lynne Parker, que ocupou o cargo de vice-diretora principal do Escritório de Política Científica e Tecnológica da Casa Branca.

Os e-mails propunham colaborações ou iniciativas relacionadas à IA. Depois do convite, os destinatários eram direcionados a páginas fraudulentas criadas para capturar suas senhas.

Um dos alvos identificados pela Reuters foi Alex Engler, ex-integrante do governo norte-americano que hoje dirige o Penn Center on Media, Technology, and Democracy, ligado à Universidade da Pensilvânia.

Ele recebeu uma mensagem aparentemente enviada por Parker, convidando-o a participar de um projeto sobre políticas de IA. Desconfiado, consultou colegas da área e percebeu que alguém estava usando a identidade da ex-funcionária.

Parker confirmou à Reuters que Engler estava entre duas pessoas que receberam mensagens suspeitas em seu nome no início de julho.

Interesse em políticas públicas, além da tecnologia.

A Proofpoint atribuiu os ataques ao grupo com base nos programas maliciosos utilizados, na infraestrutura de internet empregada e no perfil dos alvos. Segundo a empresa, esses elementos são compatíveis com prioridades de coleta de informações da inteligência chinesa.

A campanha atingiu menos de dez pessoas, distribuídas por um pequeno número de organizações. Para a Proofpoint, esse recorte sugere interesse em decisões políticas dos Estados Unidos, e não apenas no acesso a tecnologia.

Entre os temas potencialmente visados estão.

Ao comentar a possível motivação da operação, Parker relacionou o episódio à disputa entre as duas potências. “Os Estados Unidos e a China estão em uma competição em torno da IA.

Tentar fazer com que pessoas envolvidas nas políticas de IA revelem informações sobre seus planos nessa área — se esse era de fato o objetivo — não é surpreendente”, afirmou.

Pequim nega há muito tempo realizar operações de ciberespionagem.

O caso mostra como convites aparentemente legítimos podem servir de instrumento para obter acesso a informações sensíveis. Ao explorar relações profissionais e a confiança entre especialistas, os invasores tentam chegar a contas e dados que podem ajudar a compreender os rumos da política norte-americana para a inteligência artificial.

Valdir Antonelli é jornalista com especialização em marketing digital e consumo.