Expediente gtig-canfail-longstream-decoyMalware asistido por IAUcrania
El malware ruso CANFAIL y LONGSTREAM rellena el código con relleno de LLM para engañar a analistas
GTIG halló dos familias vinculadas a Rusia dirigidas a Ucrania cuya lógica señuelo generada por LLM, incluidos comentarios que etiquetan bloques como relleno y 32 comprobaciones de horario de verano, está diseñada para que los scripts parezcan benignos a los revisores.
MediaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 11 may 2026
- Ubicación
- Ucrania
- Objetivo
- Organizaciones ucranianas
- Gravedad
- Media
- Provocado por
- Presuntos actores vinculados a Rusia
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
GTIG halló dos familias vinculadas a Rusia dirigidas a Ucrania cuya lógica señuelo generada por LLM, incluidos comentarios que etiquetan bloques como relleno y 32 comprobaciones de horario de verano, está diseñada para que los scripts parezcan benignos a los revisores.
Impacto: Detección más difícil del malware en campañas activas contra Ucrania; detalles de víctimas no publicados.
Quién lo provocó
Actor: Presuntos actores vinculados a Rusia
Atribución: GTIG evalúa un nexo ruso por los objetivos y las herramientas; grupo no nombrado.
Motivo: Espionaje contra Ucrania
Cómo ocurrió
Vector de ataque: Código inerte generado por IA insertado en el malware para evasión mediante código basura
Causa raíz: Los LLM hacen trivial la generación masiva de código señuelo plausible
Cronología
- Muestras con código de relleno escrito por LLM observadas en campañas contra Ucrania
- GTIG publica las familias en su AI Threat Tracker
Respuesta
Google documentó indicadores y actualizó las guías de detección.
Estado actual: En curso
Fuentes (pestaña nueva)
- GTIG AI Threat Tracker May 2026 cloud.google.com
- Secure Blink coverage secureblink.com
Citar este expediente
El malware ruso CANFAIL y LONGSTREAM rellena el código con relleno de LLM para engañar a analistas. AI Threat Watch, expediente gtig-canfail-longstream-decoy, 11 may 2026. https://aithreat.io/es/cases/gtig-canfail-longstream-decoy/
Enlace permanente: https://aithreat.io/es/cases/gtig-canfail-longstream-decoy/