中国系とみられるTA419、AI政策専門家を狙うAitMフィッシング

中国系とみられるサイバー攻撃グループ「TA419」が、シンクタンクや大学のAI政策専門家を標的に、実在の専門家や関係者になりすましたフィッシングメールを送信しています。標的が返信すると短縮URLやリダイレクトチェーンを経てOneDrive上のAitM（Adversary-in-the-Middle）フィッシングページに誘導され、カスタムのテレメトリー・自動化モジュールを備えた「Frameless BitB」手法によってMicrosoftのセッション情報が窃取されます。