Фахівці з кібербезпеки виявили нову шпигунську кампанію китайського хакерського угруповання TA419, спрямовану проти аналітичних центрів та дослідників штучного інтелекту в США. Зловмисники розсилали електронні листи під виглядом відомих економістів та працівників компанії Anthropic із запитами про оцінку військової інтеграції моделей ШІ.

Для викрадення облікових даних нападники застосували схему AitM та техніку Frameless BitB, яка підробляє вікно входу в систему за допомогою коду HTML та JavaScript. Це дозволяє хакерам непомітно перехоплювати сесійні ключі автентифікації Microsoft під час успішного входу користувача, уникаючи виявлення стандартними засобами захисту.