Kampanja krađe vjerodajnica pristupala je stručnjacima za AI politiku predstavljajući se kao osobe od kojih bi mogli očekivati poruku. Proofpoint je 1. listopada aktivnosti pripisao skupini TA419, koju opisuje kao povezanu s kineskim interesima.
Operateri su se predstavljali kao ekonomisti ili stručnjaci za politiku umjetne inteligencije. Početna poruka mogla je pokrenuti razgovor, a tek kasnija usmjeriti primatelja na stranicu koja prikuplja podatke za prijavu. Poveznica se tako pojavila u kontekstu koji je djelovao uvjerljivo.
Proofpoint je identificirao mete u američkim istraživačkim organizacijama, na sveučilištima i u odvjetničkim uredima. Procjenjuje da je cilj vjerojatno bio pristup računima u oblaku i uvid u američku AI politiku. To je procjena ciljeva, ne popis potvrđeno kompromitiranih računa.
Uvjerljiv razgovor ne dokazuje identitet sugovornika. Prva poruka može graditi povjerenje bez sadržaja koji izravno traži lozinku.
