ملف lamehug-apt28عمليات دول بالذكاء الاصطناعيأوكرانيا
LameHug: برمجية خبيثة مرتبطة بـ APT28 تستعلم من نموذج Qwen لتوليد الأوامر
أبلغ CERT-UA عن تصيّد أوصل برمجية LameHug، وهي أداة سرقة بلغة Python تستخدم Qwen 2.5-Coder عبر واجهة Hugging Face لصياغة أوامر الاستطلاع والسرقة، ونُسبت إلى APT28 بثقة متوسطة.
عاليةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 17 يوليو 2025
- الموقع
- أوكرانيا
- الهدف
- هيئات حكومية أوكرانية
- الخطورة
- عالية
- الجهة المنفذة
- APT28 (مرتبطة بالاستخبارات العسكرية الروسية GRU، وتُعرف أيضاً باسم Fancy Bear / UAC-0001)
- نوع الجهة
- مدعوم من دولة
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أبلغ CERT-UA عن تصيّد أوصل برمجية LameHug، وهي أداة سرقة بلغة Python تستخدم Qwen 2.5-Coder عبر واجهة Hugging Face لصياغة أوامر الاستطلاع والسرقة، ونُسبت إلى APT28 بثقة متوسطة.
الأثر: استهداف هيئات حكومية أوكرانية؛ وجمعت البرمجية معلومات النظام ومستندات Office وPDF وTXT لتسريبها عبر SFTP أو HTTP POST؛ ولم يُكشف عن عدد الضحايا
من نفّذها
الجهة: APT28 (مرتبطة بالاستخبارات العسكرية الروسية GRU، وتُعرف أيضاً باسم Fancy Bear / UAC-0001)
الإسناد: نسبها CERT-UA بثقة متوسطة
الدافع: تجسس على قطاع الأمن والدفاع الأوكراني
كيف حدثت
أسلوب الهجوم: تصيّد من حسابات مخترقة تنتحل صفة مسؤولين وزاريين مع ملف ZIP يحوي ملفاً تنفيذياً بصيغة .pif مبنياً بـ PyInstaller يستعلم من Qwen2.5-Coder-32B عبر واجهة Hugging Face للحصول على الأوامر
السبب الجذري: اختراق حسابات بريد إلكتروني أتاح طُعوماً مقنعة؛ واستدعاءات API لنموذج لغوي على خدمة مشروعة تُخفي توليد الأوامر الخبيثة ضمن حركة المرور العادية
التسلسل الزمني
- CERT-UA يتلقى بلاغات عن رسائل تصيّد تستهدف هيئات حكومية تنفيذية
- CERT-UA ينشر تحليل LameHug ونسبته إلى APT28
- Cato Networks تقدّر أن المشغلين استخدموا نحو 270 رمز وصول لـ Hugging Face
الاستجابة
أصدر CERT-UA تنبيهاً مع مؤشرات الاختراق؛ وأُفيد بإبلاغ Hugging Face؛ وحُثّ المدافعون على حظر البنية التحتية للتوصيل
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- BleepingComputer bleepingcomputer.com
- Security Affairs securityaffairs.com
- Infosecurity Magazine infosecurity-magazine.com
الاستشهاد بهذا الملف
LameHug: برمجية خبيثة مرتبطة بـ APT28 تستعلم من نموذج Qwen لتوليد الأوامر. AI Threat Watch, ملف lamehug-apt28, 17 يوليو 2025. https://aithreat.io/ar/cases/lamehug-apt28/
رابط دائم: https://aithreat.io/ar/cases/lamehug-apt28/