TA419 : Campagne de phishing AitM ciblant les experts IA - Analyse et contre-mesures

Depuis avril 2025, le groupe d’espionnage chinois TA419 mène des campagnes de phishing AitM sophistiquées contre des experts en intelligence artificielle (IA) aux États-Unis. Ces attaques, qui utilisent la technique avancée d’adversary-in-the-middle (AitM) couplée à un Frameless Browser-in-the-Browser (BitB), ciblent en priorité les think tanks, universités et cabinets juridiques américains. Face à cette menace, comprendre le mode opératoire de TA419 est essentiel pour toute organisation qui souhaite protéger ses données et ses collaborateurs. En 2026, les attaques de phishing AitM ont bondi de 45 % par rapport à l’année précédente, selon Proofpoint. Parallèlement, le rapport annuel du Verizon Data Breach Investigations indique que 36 % des brèches de données impliquent une forme de phishing. Ce décryptage détaille les méthodes du groupe, analyse les implications géopolitiques et propose des mesures concrètes pour les organisations françaises.

TA419 : un groupe d’espionnage chinois aux cibles stratégiques

Identifié par Proofpoint, le groupe TA419 est un acteur malveillant aligné sur les intérêts de la Chine et motivé par l’espionnage économique et technologique. Depuis au moins avril 2025, il orchestre des campagnes de phishing ciblé (spear-phishing) contre des personnes travaillant dans des secteurs-clés : défense, sécurité nationale, énergie, relations internationales et politique étrangère. L’extension récente aux experts en intelligence artificielle n’est pas une surprise : elle s’inscrit dans le contexte de compétition stratégique entre les États-Unis et la Chine autour des technologies d’IA.

Cette activité soutient probablement des objectifs plus larges de renseignement chinois pour mieux comprendre les développements en cours dans le paysage de la politique et de la réglementation de l’IA aux États-Unis - Proofpoint.

Méthodes d’approche : l’usurpation d’identité comme vecteur initial

Pour gagner la confiance de leurs cibles, les attaquants n’hésitent pas à usurper l’identité de personnalités reconnues. Parmi les alias utilisés figurent des économistes influents, des responsables politiques de l’IA et même un employé d’Anthropic, entreprise pionnière dans le domaine. En février 2026, un expert en politique IA travaillant dans un think tank américain a reçu un courriel avec l’objet « Request for Feedback on Military Integration of Claude ». Ce message semblait provenir d’un émetteur légitime sollicitant un avis sur un sujet sensible.

L’attaque se déroule en plusieurs phases :

1. Prise de contact inoffensive : l’attaquant envoie un message générique invitant à échanger sur un sujet d’intérêt commun.
2. Échange de courriels : si la cible répond, plusieurs messages sont échangés pour renforcer la relation de confiance.
3. Envoi d’un lien raccourci : l’attaquant transmet une URL courte, prétextant un document ou une ressource.
4. Redirection multi-étapes : le lien conduit à une série de redirections, incluant un test Cloudflare Turnstile pour filtrer les bots.
5. Affichage d’une page de connexion OneDrive : après validation, une page d’authentification Microsoft est présentée, utilisant la technique Frameless BitB pour paraître authentique.
6. Capture des identifiants : les informations saisies et les cookies de session sont interceptés via un proxy AitM.

Des cibles étendues : think tanks, universités, cabinets d’avocats

Si les experts en IA sont la cible la plus récente, TA419 cible également des employés de grands cabinets d’avocats, d’universités, de think tanks et d’entreprises de défense. En juillet 2026, le groupe a usurpé l’identité d’un ancien membre de l’équipe de direction du Bureau de la politique scientifique et technologique (OSTP) de la Maison-Blanche. Ces cibles sont choisies pour leur accès à des informations sensibles sur les orientations politiques et les innovations en matière d’IA. Selon Proofpoint, le groupe a démontré un intérêt constant pour les cibles liées à la défense, à la sécurité nationale, à l’énergie, aux relations internationales et à la politique étrangère, principalement aux États-Unis et au Japon.

Le recours à des outils open source et des services légitimes

TA419 exploite des services couramment utilisés comme OneDrive et Cloudflare pour masquer ses activités. L’utilisation du Cloudflare Turnstile permet de s’assurer que seule une cible humaine interagit avec la page de phishing, tout en rendant la redirection moins suspecte aux yeux des systèmes de détection automatiques. De plus, le recours à l’outil open source Frameless BitB leur a permis de personnaliser la page de connexion sans avoir à développer une solution from scratch. Proofpoint note que TA419 a ajouté un module de télémétrie pour suivre le flux d’authentification en temps réel.

Timeline des attaques : d’avril 2025 à octobre 2026

• Avril 2025 : premières activités repérées par Proofpoint, ciblant des think tanks et des universités américaines.
• Février 2026 : campagne spécifique contre un expert en politique IA d’un think tank américain, utilisant l’usurpation d’un employé d’Anthropic.
• Juillet 2026 : nouvelle vague d’attaques visant des experts en IA, avec usurpation d’un ancien membre de l’OSTP.
• Octobre 2026 : Proofpoint publie son analyse, révélant l’ampleur de la menace.

Le contexte géopolitique : une compétition technologique exacerbée

L’émergence de TA419 ne peut être comprise sans le cadre plus large de la rivalité sino-américaine dans le domaine de l’intelligence artificielle. Depuis 2023, les États-Unis ont renforcé les contrôles à l’exportation de puces et de logiciels d’IA vers la Chine, tandis que Pékin accuse Washington d’entraver son développement technologique. Parallèlement, les accusations de model distillation (copie de modèles d’IA) se multiplient. Dans ce climat, les experts en politique IA deviennent des cibles de choix pour les services de renseignement chinois, qui cherchent à décrypter les futures régulations, les partenariats et les failles juridiques.

Pour les organisations françaises, cette menace n’est pas lointaine. La France dispose de think tanks et de laboratoires d’IA de premier plan (comme le CEA, l’INRIA, ou des entreprises comme Mistral AI). Il est plausible que des groupes similaires à TA419 élargissent leur ciblage à l’Europe, notamment dans le cadre de la régulation de l’IA (AI Act) et des positions françaises sur la souveraineté numérique. En 2026, la France a renforcé son dispositif de cybersécurité avec l’ANSSI, mais les attaques de phishing AitM restent une menace sous-estimée. Le règlement européen sur l’IA (AI Act) entre en vigueur, créant de nouveaux enjeux de conformité et d’influence que des acteurs comme TA419 pourraient chercher à exploiter.

La technique du phishing AitM : comment fonctionne l’attaque ?

Le phishing adversary-in-the-middle (AitM) est une évolution du phishing classique : au lieu de simplement usurper une page de connexion statique, l’attaquant place un proxy transparent entre l’utilisateur et le site légitime. Lorsque la victime saisit ses identifiants et valide l’authentification multifacteur (MFA), les cookies de session sont dérobés en temps réel, permettant à l’attaquant de contourner la protection.

Du message inoffensif à la page de connexion OneDrive

Dans le cas de TA419, l’attaquant utilise OneDrive comme leurre, car la plateforme est couramment utilisée en entreprise pour partager des documents. Le lien raccourci redirige vers une page OneDrive authentique après plusieurs étapes, mais avant d’arriver sur la page de connexion, un proxy AitM est interposé. Le tour de passe-passe est transparent : la victime voit une page de connexion Microsoft parfaitement imitée (grâce au Frameless BitB) et, après avoir saisi son mot de passe et validé la MFA, elle est redirigée vers OneDrive comme si de rien n’était. Pendant ce temps, l’attaquant capture les cookies de session.

Le schéma de redirection peut être résumé ainsi :

GET /shortlink.com/xyz -> 302 Found | Location: https://cloudflare-turnstile.challenge
GET /cloudflare-turnstile.challenge -> 200 OK | Turnstile CAPTCHA
POST /validate-turnstile -> 302 Found | Location: https://onedrive.fake-login.microsoft.com
GET /onedrive.fake-login.microsoft.com -> 200 OK | Frameless BitB page (injected Microsoft login)
POST (credentials) -> Proxy AitM intercepts -> forward to real Microsoft -> capture cookies
302 Found | Location: https://onedrive.real.microsoft.com (successful login)

Cette chaîne rend la détection difficile car chaque étape individuelle peut paraître légitime.

L’avantage principal de cette méthode est que la victime ne remarque rien d’anormal car la connexion réussit et rien n’indique que les cookies de session ont été subtilisés. - Wael Masri, chercheur en sécurité.

Frameless BitB : une évolution discrète du browser-in-the-browser

Le concept de Browser-in-the-Browser (BitB) consiste à afficher une fausse fenêtre de navigateur à l’intérieur de la fenêtre réelle, en utilisant un iframe pour imiter une page de connexion. La variante Frameless BitB va plus loin : elle n’utilise pas d’iframe, mais injecte du code HTML, CSS et JavaScript directement dans la page d’origine via des substitutions. Cela rend la détection plus difficile car les outils de sécurité qui bloquent les iframes malveillants ne sont pas efficaces.

Selon l’analyse de Proofpoint, TA419 a enrichi cet outil open source avec un module de télémétrie et d’automatisation spécifique. Il suit le flux de connexion Microsoft de la cible et capture les identifiants via le proxy AitM, tout en relayant les informations en arrière-plan vers l’infrastructure légitime de Microsoft.

Détection du Frameless BitB

Pour repérer une tentative d’attaque Frameless BitB, les équipes de sécurité peuvent surveiller plusieurs indicateurs :

• Présence d’un test Cloudflare Turnstile sur une page de connexion Microsoft : normalement, Microsoft n’utilise pas Turnstile pour ses pages de login.
• URL de redirection suspecte : vérifier que le domaine de la page de connexion est bien login.microsoftonline.com et non un sous-domaine frauduleux.
• Analyse du code source : chercher des scripts injectés qui modifient le contenu de la page (substitutions HTML/CSS/JS).
• Délai de redirection anormal : les attaques AitM ajoutent parfois une latence due au proxy.

Pourquoi l’AitM contourne-t-il le MFA classique ?

Les authentifications multifacteurs basées sur SMS, TOTP (authentificateur) ou notification push sont contournées par l’AitM car le proxy capte la session immédiatement après la validation. Le cookie de session est alors valide et peut être utilisé par l’attaquant pour accéder aux ressources sans repasser par le MFA. Seules les méthodes d’authentification liées au domaine (comme les passkeys FIDO2) résistent car elles vérifient l’origine de la demande.

Comparatif des techniques BitB et Frameless BitB

Pour mieux comprendre l’évolution technique, voici un tableau comparatif :

Ce tableau montre que le Frameless BitB représente une menace plus avancée, capable de contourner les mécanismes de sécurité traditionnels.

Recommandations pour se protéger contre les campagnes TA419

Face à des attaques aussi sophistiquées, les mesures de sécurité classiques (filtres anti-phishing, MFA simple) ne suffisent plus. Nous vous proposons plusieurs pistes d’action, adaptées au contexte des organisations françaises.

Activer l’authentification résistante au phishing (passkeys)

La meilleure défense contre le phishing AitM est d’adopter des méthodes d’authentification qui ne reposent pas sur des mots de passe échangeables. Les passkeys (clés d’accès) basées sur FIDO2/WebAuthn sont liées au domaine du site, ce qui empêche un proxy malveillant de les réutiliser. L’ANSSI recommande d’ailleurs de privilégier ces mécanismes pour les accès sensibles. En France, le Référentiel Général de Sécurité (RGS) et les guides ANSSI insistent sur l’importance de l’authentification forte.

Former les employés à la reconnaissance des sollicitations ciblées

Les attaquants misent sur la confiance et le contexte. Sensibilisez vos équipes, en particulier celles impliquées dans des sujets stratégiques (IA, défense, relations internationales) à :

• Vérifier systématiquement l’adresse de l’expéditeur et l’URL des liens.
• Se méfier des demandes d’avis sur des sujets précis, même si le nom de l’expéditeur semble connu.
• Ne jamais cliquer sur un lien raccourci reçu de manière inattendue, même après un échange préalable.
• Signaler tout comportement suspect au service informatique.

Mettre en place des mesures de détection et de réponse

Au niveau technique, plusieurs dispositifs peuvent être déployés :

• Surveillance des redirections inhabituelles : les solutions de sécurité des e-mails peuvent détecter les chaînes de redirection multiples.
• Blocage des domaines suspects : maintenir une liste de domaines et d’URL malveillants mise à jour.
• Analyse des comportements de connexion : détecter les tentatives de connexion depuis des adresses IP inattendues ou l’utilisation de cookies volés grâce à des solutions d’UEBA (User and Entity Behavior Analytics).
• Authentification multifacteur résistante au phishing : comme mentionné, privilégier FIDO2 ou certificats plutôt que des codes SMS ou TOTP.
• Inspection du trafic HTTPS : les solutions de sécurité réseau peuvent inspecter les certificats et détecter les proxies AitM qui utilisent des certificats auto-signés ou des noms de domaine frauduleux.

Investir dans des solutions anti-phishing avancées

Les plateformes de sécurité des e-mails modernes utilisent le machine learning pour identifier les schémas d’usurpation d’identité, les redirections malveillantes et les vulnérabilités critiques. Certaines solutions, comme les Secure Email Gateways (SEG) nouvelle génération, intègrent des analyse de réputation des liens et des bacs à sable pour exécuter les URL dans un environnement contrôlé avant de les laisser atteindre l’utilisateur.

Exemple concret : une tentative avortée dans un think tank français

En mars 2026, un expert IA d’un think tank parisien a reçu un message d’un collègue américain (en réalité usurpé) lui demandant un retour sur un projet de loi sur l’IA. Le lien fourni pointait vers une page de connexion Microsoft frauduleuse. Heureusement, l’expert a alerté son RSSI, qui a bloqué le domaine et signalé l’incident à l’ANSSI. Cet exemple montre que la vigilance et une procédure de signalement rapide peuvent stopper une attaque avant qu’elle ne réussisse.

Planifier des audits de sécurité réguliers

Les organisations devraient régulièrement évaluer leur exposition au phishing AitM en réalisant des tests d’intrusion ciblés, en simulant des attaques de spear-phishing avec des scénarios réalistes (comme l’usurpation d’un partenaire étranger). Les résultats permettent d’ajuster les formations en gestion de projets cybersécurité et les contrôles techniques.

Conclusion : une menace à prendre au sérieux

Le groupe TA419 illustre l’évolution des campagnes de phishing AitM ciblant des experts dans des domaines critiques. En combinant usurpation d’identité crédible, compromission de messagerie, techniques avancées de fausse page de connexion et interception de cookies, il parvient à contourner les défenses classiques. Aucune organisation n’est à l’abri, surtout si elle travaille sur des sujets liés à l’intelligence artificielle, à la défense ou aux relations internationales.

Les recommandations fournies dans cet article vous donnent une base solide pour renforcer votre posture de sécurité. Mais la vigilance individuelle et collective reste la clé. Face à une menace aussi ciblée, la meilleure protection est une combinaison de technologies de pointe et d’une culture de sécurité rigoureuse. N’attendez pas d’être victime pour agir : dès aujourd’hui, évaluez votre exposition aux attaques de phishing AitM et mettez en œuvre un plan d’assurance sécurité adapté.