Chinesische Hackergruppe TA419 attackiert KI-Experten mit Microsoft-Phishing

Security · 4.10.2026

Die staatlich unterstützte Cyber-Spionagegruppe TA419 attackiert gezielt US-amerikanische KI-Experten mittels fortschrittlicher Microsoft-Phishing-Kampagnen.

Die als TA419 bekannte Cyber-Spionagegruppe, die im Umfeld staatlicher chinesischer Akteure verortet wird, führt derzeit gezielte Phishing-Kampagnen gegen Experten für künstliche Intelligenz (KI) durch. Dabei nutzen die Angreifer ausgeklügelte Adversary-in-the-Middle-Methoden (AitM), um Anmeldedaten für Microsoft-Dienste abzugreifen. Betroffen sind vor allem Think Tanks, Universitäten und Organisationen im juristischen Sektor.

Warum ist das wichtig?

Auch wenn die aktuellen Angriffe primär auf US-Ziele ausgerichtet sind, verdeutlicht die Kampagne eine globale Bedrohungslage für forschende Unternehmen und Behörden im DACH-Raum. Die Methode des AitM-Phishings hebelt herkömmliche Zwei-Faktor-Authentifizierungen (2FA) über Einmal-Passwörter oder SMS-Codes aus, indem sich der Angreifer als Proxy zwischen den Nutzer und den echten Microsoft-Dienst schaltet. Da die KI-Entwicklung und die dazugehörige Regulierung auch in Deutschland, Österreich und der Schweiz strategische Prioritäten darstellen, müssen hiesige IT-Verantwortliche damit rechnen, dass ähnliche Taktiken gegen europäische Schlüsselindustrien eingesetzt werden.

Was Nutzer jetzt tun sollten

Um sich gegen komplexe AitM-Angriffe zu schützen, reichen einfache Phishing-Schulungen oft nicht mehr aus. IT-Administratoren sollten folgende Sicherheitsmaßnahmen implementieren:

• FIDO2-basierte Authentifizierung: Setzen Sie auf phishing-resistente Multi-Faktor-Authentifizierung (MFA) wie FIDO2-Sicherheitsschlüssel oder Windows Hello for Business, die nicht durch zwischengeschaltete Proxy-Server manipuliert werden können.
• Bedingter Zugriff (Conditional Access): Konfigurieren Sie in Microsoft Entra ID Richtlinien, die den Zugriff auf sensible Daten nur von verwalteten, konformen Geräten (MAM/MDM) oder bekannten IP-Bereichen aus erlauben.
• Microsoft Defender for Office 365: Aktivieren Sie erweiterte Schutzfunktionen gegen bösartige URLs und nutzen Sie die automatische Erkennung verdächtiger Anmeldeversuche.
• Sensibilisierung der Belegschaft: Schulen Sie Administratoren und Mitarbeiter in Schlüsselpositionen darin, Anmelde-URLs stets exakt auf Unstimmigkeiten zu prüfen, selbst wenn das Design der Microsoft-Anmeldeseite täuschend echt wirkt.

Fazit

Der Fall TA419 zeigt, dass Cyberspione ihre Methoden kontinuierlich verfeinern, um sensible Daten in strategischen Zukunftsfeldern wie der KI-Forschung zu erbeuten. Nur ein moderner, auf Zero-Trust-Prinzipien basierender Identitätsschutz kann diese hochentwickelten Angriffe effektiv abwehren.

Quelle: The Hacker News