TA419: phishing AitM contra expertos en política de IA

El 1 de octubre de 2026 Proofpoint publicó el primer informe público sobre TA419, un grupo que considera alineado con China. Según los investigadores, al menos desde abril de 2025 el grupo lleva a cabo campañas de robo de credenciales contra personas que trabajan en think tanks, universidades, despachos de abogados y empresas de defensa en Estados Unidos y Japón. En 2026 el objetivo se ha desplazado hacia quienes se ocupan de política sobre inteligencia artificial.

El aspecto técnico más relevante es la técnica: una página de inicio de sesión adversary-in-the-middle (AitM) que reenvía en tiempo real el login a Microsoft 365. La contraseña, el código MFA y los controles de acceso condicional se superan, y el atacante se queda con las cookies de sesión.

Qué ha pasado

Las campañas siguen un esquema de ingeniería social paciente:

• febrero de 2026: TA419 se hizo pasar por un alto cargo de Anthropic para contactar con un analista de política de IA de un think tank estadounidense, con el asunto «Request for Feedback on Military Integration of Claude»;
• desde el 8 de julio de 2026: correos en nombre de Lynne Parker, exsubdirectora principal de la Office of Science and Technology Policy de la Casa Blanca, y después de Heidi Crebo-Rediker, economista y experta en política exterior, enviados a un número mayor de expertos de think tanks, universidades y despachos de abogados. Según The Register, la mayor parte de la actividad se concentró en julio.

El primer mensaje no contiene nada malicioso: es la invitación a formar parte de un inexistente «AI Policy Advisory Committee» o a contribuir a un informe de la Comisión de Relaciones Exteriores del Senado sobre los controles a la exportación y las cadenas de suministro de la IA. Dark Reading subraya que el grupo construye relaciones profesionales aparentemente legítimas. Solo quien responde recibe el enlace malicioso.

Según Proofpoint, las campañas sirven probablemente para recabar información sobre cómo evolucionan las políticas y la regulación estadounidenses sobre IA, en un contexto de rivalidad con China por los controles a la exportación y la destilación de modelos. Proofpoint prevé que el grupo, ya activo en defensa, seguridad nacional, energía y política exterior, siga suplantando a expertos reales.

Detalles técnicos

Cadena de ataque, reconstruida cruzando las fuentes:

1. correo de contacto de un remitente que suplanta a una persona real, sin enlaces ni adjuntos;
2. tras la respuesta, una URL acortada que pasa por varias redirecciones hacia un dominio del atacante;
3. una comprobación de Cloudflare Turnstile oculta tras una falsa pantalla de carga de OneDrive, que mantiene alejados a escáneres y sandboxes;
4. la página de login AitM, que actúa como proxy inverso hacia Microsoft 365 / Entra ID mediante la aplicación propia OfficeHome (client_id 4765445b-32c6-49b0-83e6-1d93765276ca).

Kit de phishing: se basa en Frameless BitB, un kit público que dibuja una falsa ventana del navegador dentro de la página (Browser-in-the-Browser), con un phishlet de Evilginx para interceptar nombre de usuario, contraseña y cookies de sesión de Microsoft 365, y reglas del lado del servidor que inyectan el kit en las páginas reenviadas. TA419 ha añadido un módulo propio que sigue en qué punto del login está la víctima, marca por sí solo «Mantener la sesión iniciada» para alargar la vida de la sesión robada e introduce los códigos de un solo uso en cuanto se aceptan.

Infraestructura e indicadores públicos:

• campañas de julio de 2026: driftshare[.]co (primera fase) y globalfileshareplatform[.]com (segunda fase);
• dominios con temática de intercambio de archivos y nube, como msfile[.]online y onecloudfilesync[.]com;
• dominios que imitan a organizaciones: Japan-Taiwan Exchange Association (tw-koryu[.]org), Heritage Foundation (heritiages[.]org, heritiage[.]org), web del ministro de Defensa japonés Shinjirō Koizumi (shinjirou[.]info);
• backends ocultos tras la CDN de Cloudflare. El informe de Proofpoint enumera decenas de otros dominios y direcciones de 2026, con sus fechas de registro.

MITRE ATT&CK (correspondencia a partir de los hechos publicados): T1656 (Impersonation), T1566.002 (Spearphishing Link), T1583.001 (Acquire Infrastructure: Domains), T1557 (Adversary-in-the-Middle), T1111 (Multi-Factor Authentication Interception), T1539 (Steal Web Session Cookie), T1550.004 (Use Alternate Authentication Material: Web Session Cookie).

Impacto para las empresas europeas e italianas

Las fuentes no mencionan víctimas en Europa. Sin embargo, la técnica no tiene nada específico de Estados Unidos: funciona contra cualquier tenant de Microsoft 365 protegido con contraseña y MFA tradicional (SMS, app con código o notificación). En Europa, con el AI Act y el debate sobre los controles a la exportación, centros de estudios, universidades, despachos de abogados y proveedores de defensa que trabajan en estos temas tienen el mismo perfil que los objetivos.

Para las entidades NIS2 el caso afecta directamente al artículo 21, que entre las medidas exige soluciones de autenticación multifactor: una MFA que puede reenviarse a través de un proxy reduce el riesgo mucho menos de lo que parece. Una cuenta comprometida con acceso al correo y a los documentos puede convertirse en un incidente que hay que notificar al CSIRT nacional (en Italia, el CSIRT Italia de la ACN).

Qué hacer ya

1. Pasa a una MFA resistente al phishing: passkeys o llaves FIDO2, vinculadas al origen, que no funcionan en un dominio distinto del legítimo. Es la recomendación principal de Proofpoint. Empieza por directivos, investigadores y personas con perfil público.
2. Bloquea los indicadores: añade los dominios publicados a los filtros de DNS, proxy y correo, y búscalos en los logs de los últimos meses.
3. Busca sesiones robadas: en los logs de inicio de sesión de Entra ID revisa los accesos a la aplicación OfficeHome desde direcciones o redes inusuales, las sesiones persistentes creadas justo después de un login correcto y el uso del mismo token desde ubicaciones distintas.
4. Si encuentras una cuenta comprometida: revoca todas las sesiones y los tokens de actualización, restablece las credenciales y revisa los métodos MFA registrados y las reglas del buzón creadas recientemente.
5. Refuerza el acceso condicional: exige dispositivos gestionados o conformes para el correo y los documentos, de modo que una cookie robada no sirva desde una máquina externa.
6. Forma a las personas expuestas: un contacto no solicitado de un experto, aunque sea creíble y no lleve enlaces, puede ser la primera fase de un ataque. Verifícalo por un canal independiente, por ejemplo un número de teléfono que ya conoces.

Cómo ayuda ARXDOME

ARX Expose señala los dominios parecidos al tuyo registrados por terceros y las cuentas de la empresa implicadas en filtraciones, dos ingredientes típicos de estas campañas. ARX Horizon enriquece cada evento con las listas de amenazas y permite buscar indicadores de compromiso desde el portal. ARX Sentry recoge los logs de servidores y firewalls y agrupa accesos, ráfagas de intentos y cambios en las cuentas en las páginas del SOC.

Última actualización: 5 de octubre de 2026