Campanhas de espionagem usam convites falsos sobre IA para capturar credenciais
Grupos de hackers associados ao governo da China estão conduzindo operações de espionagem contra especialistas em inteligência artificial e instituições públicas da Ásia. Investigações da Proofpoint e da Cisco Talos descrevem duas frentes de ataque que recorreram a mensagens personalizadas, páginas fraudulentas de login e ao backdoor Antino para invadir sistemas e manter acesso às redes comprometidas.
Em uma das campanhas, analisada pela Proofpoint, os criminosos se apresentaram como figuras conhecidas da economia e da política norte-americanas. Entre as identidades usadas estavam as de Lynne Edwards Parker, ex-integrante do Escritório de Política Científica e Tecnológica da Casa Branca, e de Heidi Crebo-Rediker, especialista em política econômica e relações internacionais.
Os contatos começaram em 8 de julho. Os alvos eram profissionais ligados à inteligência artificial em universidades, centros de pesquisa, escritórios de advocacia e organizações de análise política. As mensagens ofereciam oportunidades que pareciam legítimas, como integrar um suposto comitê consultivo sobre políticas de IA ou colaborar em um relatório do Senado relacionado a controles de exportação da tecnologia.
A estratégia não começava com um arquivo malicioso ou um link suspeito. Primeiro, os invasores enviavam mensagens aparentemente inofensivas para iniciar uma conversa e obter uma resposta. Só depois de estabelecer esse contato, encaminhavam links que passavam por uma sequência de redirecionamentos até chegar a uma página falsa de autenticação do OneDrive. O objetivo era recolher os dados de acesso das vítimas.
A Proofpoint já havia observado atividades do mesmo grupo contra profissionais de centros de pesquisa nos Estados Unidos e no Japão, empresas de defesa e universidades. Para tornar as abordagens mais convincentes, os operadores também registraram domínios semelhantes aos de organizações legítimas, entre elas a Heritage Foundation, a Japan-Taiwan Exchange Association e o gabinete do ministro da Defesa japonês.
Uma segunda operação, investigada pela Cisco Talos, teve como alvos instituições governamentais e ambientes ligados à segurança em Taiwan, Índia, Filipinas, Camboja, Paquistão, Tailândia, Mianmar e Síria. Entre setembro de 2025 e julho de 2026, os pesquisadores identificaram 16 organizações atingidas ou visadas. Cerca de 350 dispositivos foram comprometidos nos oito países examinados.
Nessa campanha, um dos principais recursos dos invasores foi o Antino, um backdoor usado para examinar os sistemas infectados, transferir arquivos e conservar o acesso às máquinas. A avaliação dos pesquisadores é que a operação buscava coletar informações, e não apenas causar interrupções ou danos visíveis.
O acesso inicial também dependia de phishing. As mensagens traziam documentos e temas escolhidos para despertar o interesse dos destinatários e levá-los a responder, abrir links ou baixar arquivos. A Talos detectou a atividade em março de 2026, ao investigar uma ofensiva contra pesquisadores, especialistas em políticas públicas e organizações da sociedade civil em Taiwan. A análise posterior revelou que a operação se estendia a outros países asiáticos.
Segundo a empresa, a campanha começou nas Filipinas e avançou em diferentes etapas, incluindo um ataque em junho contra organizações indianas. Os criminosos usaram como iscas notícias relacionadas ao governo Trump, convites que imitavam eventos reais e documentos legislativos. A Talos também encontrou semelhanças com uma operação documentada anteriormente pela Symantec, que igualmente empregou o backdoor Antino.
Como reconhecer e reduzir o risco
A personalização das mensagens é um dos elementos que torna essas campanhas difíceis de identificar. Um convite relacionado ao trabalho da vítima, enviado em nome de uma pessoa conhecida, pode parecer confiável mesmo quando o endereço do remetente ou o destino de um link são fraudulentos. Por isso, solicitações inesperadas de colaboração devem ser confirmadas por um canal independente, especialmente quando envolvem documentos sensíveis ou acesso a contas corporativas.
Também é importante verificar com cuidado o endereço completo de páginas de autenticação. Uma tela que reproduz a aparência do OneDrive ou de outro serviço não comprova que o site é legítimo. Antes de inserir uma senha, o usuário deve conferir o domínio e evitar entrar em contas por meio de links recebidos em mensagens não solicitadas.
A autenticação multifator reduz o impacto do roubo de senhas, embora não elimine todos os riscos. Organizações podem reforçar a proteção com chaves de segurança resistentes a phishing, políticas de acesso condicional e alertas para logins incomuns. Treinamentos periódicos ajudam funcionários e pesquisadores a identificar convites falsos, arquivos inesperados e tentativas de estabelecer confiança antes de apresentar um link malicioso.
No ambiente corporativo, a resposta a uma suspeita de invasão deve ser rápida. A equipe de segurança pode revogar sessões ativas, redefinir credenciais expostas, examinar registros de acesso e verificar se houve transferência de arquivos ou instalação de ferramentas. Monitorar conexões suspeitas e manter sistemas atualizados também dificulta a permanência de um backdoor.
As campanhas mostram como temas de interesse estratégico, como inteligência artificial, podem ser explorados para atrair especialistas. A combinação de identidades falsas, engenharia social e ferramentas de acesso remoto permite que os invasores atuem de forma discreta. Para os alvos, desconfiar de contatos inesperados e confirmar a autenticidade de solicitações são medidas essenciais para proteger contas e informações.