Phishing AitM et espionnage : le groupe TA419 cible les experts en IA - Techniques et parades

Saviez-vous qu’en octobre 2026, une nouvelle campagne de phishing AitM ciblant les experts en intelligence artificielle a été dévoilée par Proofpoint ? Le groupe TA419, aligné sur les intérêts chinois, a déployé des techniques sophistiquées pour voler les identifiants Microsoft de personnalités influentes de la politique IA américaine. Cette attaque illustre une évolution préoccupante des méthodes de cyberespionnage, où la confiance est patiemment construite avant d’être exploitée. Dans cet article, nous analysons en détail les mécanismes employés par TA419, les raisons de ce ciblage et, surtout, les mesures concrètes que vous pouvez mettre en œuvre pour protéger votre organisation.

TA419 : un groupe d’espionnage chinois aux méthodes affûtées

Origine et motivations du groupe

TA419 est un groupe de cyberespionnage attribué à la Chine, actif depuis au moins avril 2025. Selon Proofpoint, il s’agit d’un acteur motivé par l’espionnage, dont les campagnes de phishing visent à collecter des identifiants auprès d’organismes de recherche, de cabinets d’avocats et d’entreprises de défense. Ses cibles se concentrent principalement aux États-Unis et au Japon, avec un intérêt marqué pour les secteurs de la défense, de la sécurité nationale, de l’énergie et des relations internationales.

« Cette activité soutient probablement des objectifs plus larges du renseignement chinois pour mieux comprendre les évolutions en cours dans le paysage de la politique et de la réglementation de l’IA aux États-Unis », précise Proofpoint dans son analyse.

Le groupe s’inscrit dans une stratégie géopolitique où la maîtrise de l’intelligence artificielle est devenue un enjeu crucial. Les tensions autour des restrictions à l’exportation et des accusations de distillation de modèles ajoutent une dimension supplémentaire à ces attaques.

Cibles : des experts en IA aux think tanks

Les campagnes de TA419 ne sont pas des opérations de masse. Elles sont hautement ciblées : des experts en politique d’IA travaillant dans des think tanks, des universités et des cabinets juridiques. En février 2026, un email au sujet « Request for Feedback on Military Integration of Claude » a été envoyé à un expert d’un think tank américain, en se faisant passer pour un employé d’Anthropic, l’entreprise derrière le modèle Claude. Plus tard, en juillet 2026, l’attaquant a usurpé l’identité d’un ancien membre de la direction du Bureau de la politique scientifique et technologique de la Maison-Blanche. Ces exemples montrent un travail de renseignement minutieux en amont.

Les techniques employées : du phishing AitM au Frameless BitB

Qu’est-ce que l’attaque AitM (Adversary-in-the-Middle) ?

L’attaque Adversary-in-the-Middle (AitM) est une évolution du phishing classique. Au lieu de simplement afficher une page de connexion factice, l’attaquant s’interpose entre la victime et le service légitime (ici Microsoft). Lorsque la victime saisit ses identifiants, ceux-ci sont transmis en temps réel au véritable serveur, tandis que l’attaquant copie les cookies de session. La victime voit une connexion réussie et ne se doute de rien. TA419 utilise cette technique en s’appuyant sur une page hébergée sur OneDrive, après avoir passé un test Cloudflare Turnstile pour filtrer les bots.

La technique Frameless BitB expliquée

Le Frameless BitB (Browser-in-the-Browser) est une méthode qui permet de simuler une fenêtre de navigateur authentique sans utiliser d’iframe. Le chercheur Wael Masri a décrit cette technique en janvier 2024 : elle repose sur des injections de scripts et de HTML/CSS/JS pour reproduire visuellement l’interface d’un fournisseur d’identité (comme Microsoft). L’avantage est que la page semble parfaitement légitime, car elle n’affiche pas de cadre suspect. TA419 a amélioré cet outil open source en y ajoutant un module de télémétrie et d’automatisation qui suit le flux de connexion et capture les informations d’identification.

Comment se déroule une attaque type ?

Étape 1 : Approche et mise en confiance

L’attaque commence par une prise de contact apparemment inoffensive. L’attaquant envoie un email ou un message sur les réseaux sociaux en se faisant passer pour un collègue ou un expert reconnu. Le ton est courtois, la demande paraît légitime : participer à une étude, donner un retour sur un document, etc. La cible, flattée ou intéressée, répond. Ce n’est qu’après cet échange initial que la phase suivante se déclenche.

Étape 2 : Redirection vers une page de phishing

L’attaquant envoie alors une URL raccourcie. En cliquant, la cible est redirigée via plusieurs sauts (multi-stage redirection). Le dernier saut inclut un test Cloudflare Turnstile qui vérifie que l’internaute est bien un humain, évitant ainsi les analyses automatisées. Une fois le test passé, la page de connexion Microsoft s’affiche, mais il s’agit en réalité d’une page AitM utilisant Frameless BitB.

Étape 3 : Capture furtive des informations d’identification

Lorsque la cible saisit son email et son mot de passe, le proxy AitM transmet ces données au vrai serveur Microsoft, tout en capturant les cookies de session. La victime voit la page de son compte s’ouvrir normalement. Aucun message d’erreur, aucun soupçon. Les cookies volés permettent à l’attaquant de contourner l’authentification multifacteur (MFA) classique, car ceux-ci sont générés après une session réussie.

« L’avantage principal de cette méthode est que la victime ne remarque rien d’anormal, car la connexion réussit et il n’y a aucune indication que les cookies de session ont été subtilisés », explique Proofpoint.

Pourquoi les experts en IA sont-ils ciblés ?

Enjeux géopolitiques et réglementaires

L’intelligence artificielle est devenue un domaine de compétition stratégique entre les États-Unis et la Chine. Les régulations sur l’exportation de puces GPU, les restrictions sur les modèles d’IA et les accusations de vol de propriété intellectuelle créent un climat de tension. En ciblant les experts en politique d’IA, la Chine cherche à anticiper les futures réglementations, à influencer les décisions et à obtenir un avantage concurrentiel. TA419 s’inscrit dans cette logique : son intérêt pour la défense et la sécurité nationale montre qu’il s’agit d’un acteur étatique.

Lien avec les accusations de distillation de modèles

La distillation de modèles est une technique qui permet de reproduire un modèle d’IA à partir de ses sorties. Plusieurs entreprises américaines ont accusé la Chine d’utiliser cette méthode pour copier des modèles propriétaires. Les experts ciblés travaillent justement sur ces questions de régulation et de protection de la propriété intellectuelle. En accédant à leurs emails et documents, TA419 pourrait obtenir des informations sensibles sur les stratégies de défense américaines.

Mesures de protection recommandées

Face à des attaques aussi sophistiquées, il est impératif de renforcer vos défenses. Voici les actions clés à mettre en œuvre :

• Authentification sans mot de passe : Privilégiez les passkeys (clés d’accès) basées sur FIDO2. Ces clés cryptographiques résistent aux attaques AitM car elles ne sont jamais transmises à un serveur.
• MFA résistant au phishing : Si vous utilisez encore des mots de passe, activez une authentification multifacteur avec une application génératrice de codes ou une clé de sécurité physique. Évitez le MFA par SMS, vulnérable au SIM swapping.
• Vérification des sollicitations non sollicitées : Enseignez à vos équipes à ne jamais cliquer sur des liens dans des messages inattendus, même s’ils semblent provenir d’une personne de confiance. Contactez l’expéditeur par un autre canal pour confirmer.
• Surveillance des connexions OneDrive : Activez les alertes pour les connexions inhabituelles sur les comptes Microsoft (nouveau pays, nouvel appareil). Analysez les logs d’accès aux fichiers partagés.
• Sensibilisation régulière : Organisez des simulations de phishing AitM pour entraîner vos collaborateurs à détecter les signes d’une attaque (URL raccourcie, page de connexion Microsoft après un captcha).

Selon l’ANSSI, « l’authentification forte doit être généralisée, en particulier pour l’accès aux données sensibles et aux services critiques ». La recommandation R12 du guide de sécurisation des sites web préconise l’utilisation de WebAuthn dès que possible.

Conclusion : rester vigilant face à l’évolution des menaces

La campagne de phishing AitM menée par TA419 démontre que les cyberespions n’hésitent pas à investir du temps et des ressources pour gagner la confiance de leurs cibles. Les experts en IA, qu’ils soient américains ou français, doivent être particulièrement vigilants. Les techniques employées - Frameless BitB, proxy AitM, redirections multi-étapes - rendent la détection difficile même pour des utilisateurs avertis. La meilleure défense reste une combinaison de technologies robustes (passkeys, MFA résistant) et de formations continues. N’attendez pas d’être victime pour agir : vérifiez dès aujourd’hui la maturité de votre système d’authentification et sensibilisez vos équipes aux signes d’une attaque de phishing AitM ciblant les experts en IA. La menace est réelle, mais les parades existent.

Sources : Proofpoint, The Hacker News, ANSSI.