Espionagem Chinesa Utiliza IA em Ataques de Phishing Contra Ex-Oficial da Casa Branca e Executivo da Anthropic

O grupo de espionagem chinês TA419 eleva o nível dos ataques de phishing ao empregar técnicas de IA e Browser-in-the-Browser (BitB), utilizando o framework Evilginx. O alvo são figuras estratégicas, como uma ex-oficial da Casa Branca e um executivo da Anthropic, evidenciando um esforço coordenado para obter informações sensíveis sobre políticas de IA. Esta sofisticação na tática de engenharia social, que simula páginas de login legítimas do OneDrive protegidas pela Cloudflare, mostra o refinamento das campanhas contra contas de e-mail corporativas da Microsoft, um padrão que já detalhamos em

Espionagem de Alto Nível e o Perigo do Phishing Sofisticado

Este ataque do TA419 é um alerta grave. A espionagem não visa apenas dados de defesa, mas informações estratégicas sobre desenvolvimento e política de IA, apontando para uma disputa tecnológica intensa entre nações. A capacidade de enganar profissionais de alto escalão com iscas personalizadas, como convites para comitês fictícios, reforça a necessidade de treinamento contínuo em segurança cibernética.

A exploração de vulnerabilidades como a falha do navegador no phishing BitB e o roubo de cookies de sessão para contornar a autenticação multifator são preocupantes. Isso exige que as organizações adotem soluções de autenticação mais robustas, como as passkeys, e monitorem rigorosamente tentativas de acesso, conforme alertamos em nossa cobertura de 15 de setembro de 2026, com o texto