Golpe imita especialistas em IA para roubar contas Microsoft

A empresa observou, a partir de 8 de julho, campanhas que imitavam Lynne Edwards Parker, ex-integrante da liderança do Escritório de Política Científica e Tecnológica da Casa Branca, e a economista Heidi Crebo-Rediker. Os alvos trabalhavam com política de IA em centros de pesquisa, universidades e organizações jurídicas dos Estados Unidos.

Em fevereiro, o mesmo grupo já havia se passado por um funcionário sênior da Anthropic para pedir a opinião de um analista sobre o uso militar do Claude. A Proofpoint afirma acompanhar o TA419 em tentativas direcionadas contra organizações dos Estados Unidos e do Japão desde pelo menos abril de 2025.

A primeira mensagem buscava iniciar uma conversa. Somente depois da resposta o remetente enviava um endereço encurtado, apresentado como acesso a documentos adicionais. O caminho passava por páginas controladas pelo invasor e terminava em uma imitação do OneDrive.

A página desenhava uma janela falsa de navegador dentro do site, técnica conhecida como Browser-in-the-Browser. Por trás da aparência, um proxy transmitia em tempo real a autenticação para a infraestrutura legítima da Microsoft, enquanto observava a sessão e tentava conservar o acesso obtido.

Em um ataque adversary-in-the-middle, a vítima entrega a senha e o segundo fator a um intermediário que os usa imediatamente no serviço verdadeiro. Quando o login é aceito, o invasor tenta capturar o cookie de sessão gerado pelo site. Isso pode permitir acesso sem repetir cada etapa na mesma hora.

A autenticação multifator continua muito superior a uma senha isolada, mas métodos baseados em códigos podem ser retransmitidos. Passkeys e chaves FIDO vinculam a autenticação à origem correta e foram recomendadas pela Proofpoint e pela Microsoft como opções resistentes a esse tipo de phishing.

A Reuters identificou um dos destinatários como Alex Engler, ex-funcionário da Casa Branca e diretor de um centro da Universidade da Pensilvânia. Segundo a reportagem, a atividade recente envolveu menos de dez pessoas em um pequeno número de organizações.

A Proofpoint avalia que o interesse estava em regulação, controles de exportação e estratégia nacional de IA, o que indicaria coleta de inteligência sobre políticas públicas, não uma tentativa indiscriminada de atingir todos os usuários da Microsoft. A China nega há anos realizar ciberespionagem, e a embaixada chinesa não respondeu à consulta da Reuters para essa reportagem.

Convites inesperados devem ser confirmados por um canal independente, usando um endereço ou telefone já conhecido — não os dados contidos na própria mensagem. A organização também deve proteger especialmente pesquisadores, equipes de relações institucionais e pessoas que trabalham com temas estratégicos.

Contas profissionais sensíveis podem adotar passkeys ou chaves físicas FIDO, políticas de acesso condicional e alertas para novas sessões. Se houver suspeita de comprometimento, trocar apenas a senha pode ser insuficiente: é necessário revogar sessões ativas, revisar métodos de recuperação e procurar a equipe de segurança.

A divulgação descreve tentativas observadas em fevereiro e julho; ela não afirma que toda mensagem semelhante continua ativa nem que todos os destinatários tiveram contas invadidas. A quantidade citada pela Reuters se refere ao conjunto recente analisado, não ao universo completo de possíveis alvos.

Também é importante separar atribuição técnica de comprovação legal. A Proofpoint associou a atividade à China por infraestrutura, técnicas e seleção de alvos. Esse julgamento é relevante para defesa, mas não substitui uma acusação formal, uma decisão judicial ou uma confirmação oficial do governo chinês.