B
今週中
中国に関連する脅威アクターTA419が、米国のAI政策専門家を標的としたフィッシングキャンペーンを展開しています
📌 一言でいうと
中国に関連する脅威アクターTA419が、米国のAI政策専門家を標的としたフィッシングキャンペーンを展開しています。攻撃者は著名な経済学者やAI政策立案者、Anthropic社の従業員などを装い、MicrosoftのAitM（中間者攻撃）手法を用いて認証情報を窃取しようとしています。この活動は、米国のAI規制や開発状況に関する情報を収集する中国の諜報目的を支援するものと考えられています。
🔍該当判定
- Microsoft 365 (Outlook, Teams等) を業務で利用している
- AI（Claude, ChatGPT等）の政策策定や研究、法規制に関する業務に従事している
- 米国のシンクタンク、大学、法律事務所と共同プロジェクトややり取りがある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
多要素認証（MFA）の強化（特にフィッシング耐性のあるFIDO2/WebAuthnの導入）、不審な送信元からのメールに対する警戒、およびAitM攻撃への認識向上トレーニングの実施を推奨します。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】巧妙ななりすましメールによる情報窃取への注意
お疲れさまです。情報システム担当です。
現在、著名な専門家や取引先を装い、偽のログイン画面へ誘導してパスワードや認証情報を盗み出す「フィッシング攻撃」が確認されています。
ご協力をお願いしたいこと:
1. 知り合いの名前であっても、心当たりのないファイル添付やリンク付きメールは開かないでください。
2. ログイン画面が表示された際、URLが正しいか必ず確認してください。
3. 万が一、不審なサイトでパスワードを入力してしまった場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
現在、著名な専門家や取引先を装い、偽のログイン画面へ誘導してパスワードや認証情報を盗み出す「フィッシング攻撃」が確認されています。
ご協力をお願いしたいこと:
1. 知り合いの名前であっても、心当たりのないファイル添付やリンク付きメールは開かないでください。
2. ログイン画面が表示された際、URLが正しいか必ず確認してください。
3. 万が一、不審なサイトでパスワードを入力してしまった場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Beware of Sophisticated Impersonation Emails
Hi everyone,
We have observed an increase in phishing attacks where attackers impersonate trusted experts or partners to steal login credentials via fake login pages.
What we need from you:
1. Do not click links or open attachments in emails from unexpected sources, even if the sender's name looks familiar.
2. Always verify the URL of any login page before entering your credentials.
3. If you suspect you have entered your password into a suspicious site, please report it to the IT security team immediately.
Deadline: Immediate action requested.
Hi everyone,
We have observed an increase in phishing attacks where attackers impersonate trusted experts or partners to steal login credentials via fake login pages.
What we need from you:
1. Do not click links or open attachments in emails from unexpected sources, even if the sender's name looks familiar.
2. Always verify the URL of any login page before entering your credentials.
3. If you suspect you have entered your password into a suspicious site, please report it to the IT security team immediately.
Deadline: Immediate action requested.
件名: 【共有】TA419によるMicrosoft AitMフィッシングキャンペーンについて
お疲れさまです。中国系アクターTA419による標的型攻撃に関する情報共有です。
■ 概要
TA419がMicrosoftのAitM (Adversary-in-the-Middle) 手法を用い、AI政策専門家を標的とした認証情報窃取キャンペーンを展開しています。セッションCookieを奪取することでMFAをバイパスする可能性があります。
■ 影響範囲
- Microsoft 365 認証を利用している組織のユーザー
- 特にAI政策、研究、法務に関わる高権限ユーザー
■ 対応手順
1. フィッシング耐性のあるMFA（FIDO2/WebAuthn等）への移行を検討してください。
2. 条件付きアクセス（Conditional Access）の設定を見直し、信頼できない場所からのアクセスを制限してください。
3. 不審なログイン試行や、通常とは異なる場所からのセッション確立がないかログを確認してください。
■ 参考情報
- Proofpoint Analysis
対応優先度: 中
対応期限: 随時
お疲れさまです。中国系アクターTA419による標的型攻撃に関する情報共有です。
■ 概要
TA419がMicrosoftのAitM (Adversary-in-the-Middle) 手法を用い、AI政策専門家を標的とした認証情報窃取キャンペーンを展開しています。セッションCookieを奪取することでMFAをバイパスする可能性があります。
■ 影響範囲
- Microsoft 365 認証を利用している組織のユーザー
- 特にAI政策、研究、法務に関わる高権限ユーザー
■ 対応手順
1. フィッシング耐性のあるMFA（FIDO2/WebAuthn等）への移行を検討してください。
2. 条件付きアクセス（Conditional Access）の設定を見直し、信頼できない場所からのアクセスを制限してください。
3. 不審なログイン試行や、通常とは異なる場所からのセッション確立がないかログを確認してください。
■ 参考情報
- Proofpoint Analysis
対応優先度: 中
対応期限: 随時
Subject: [Intel] TA419 Microsoft AitM Phishing Campaign
Hi team,
Sharing intelligence regarding a campaign by the China-aligned actor TA419.
■ Overview
TA419 is utilizing Microsoft AitM (Adversary-in-the-Middle) phishing to target AI policy experts. This technique allows attackers to bypass traditional MFA by capturing session cookies in real-time.
■ Scope
- Users utilizing Microsoft 365 authentication
- High-value targets in AI research, policy, and legal sectors
■ Mitigation Steps
1. Evaluate and implement phishing-resistant MFA (e.g., FIDO2/WebAuthn).
2. Review Conditional Access policies to restrict access from untrusted locations/networks.
3. Monitor sign-in logs for anomalous session tokens or unusual geographic logins.
■ Reference
- Proofpoint Analysis
Priority: Medium
Deadline: Ongoing
Hi team,
Sharing intelligence regarding a campaign by the China-aligned actor TA419.
■ Overview
TA419 is utilizing Microsoft AitM (Adversary-in-the-Middle) phishing to target AI policy experts. This technique allows attackers to bypass traditional MFA by capturing session cookies in real-time.
■ Scope
- Users utilizing Microsoft 365 authentication
- High-value targets in AI research, policy, and legal sectors
■ Mitigation Steps
1. Evaluate and implement phishing-resistant MFA (e.g., FIDO2/WebAuthn).
2. Review Conditional Access policies to restrict access from untrusted locations/networks.
3. Monitor sign-in logs for anomalous session tokens or unusual geographic logins.
■ Reference
- Proofpoint Analysis
Priority: Medium
Deadline: Ongoing