Dossier gtig-canfail-longstream-decoyMalware assisté par IAUkraine
CANFAIL et LONGSTREAM : des malwares russes noyés dans du remplissage LLM pour tromper l'analyse
Le GTIG a découvert deux familles liées à la Russie visant l'Ukraine dont la logique de diversion générée par LLM, y compris des commentaires qualifiant des blocs de remplissage et 32 vérifications d'heure d'été, vise à faire paraître les scripts bénins aux relecteurs.
MoyenneAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 11 mai 2026
- Lieu
- Ukraine
- Cible
- Organisations ukrainiennes
- Gravité
- Moyenne
- Déclenché par
- Acteurs présumés liés à la Russie
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Le GTIG a découvert deux familles liées à la Russie visant l'Ukraine dont la logique de diversion générée par LLM, y compris des commentaires qualifiant des blocs de remplissage et 32 vérifications d'heure d'été, vise à faire paraître les scripts bénins aux relecteurs.
Impact: Détection plus difficile des malwares dans des campagnes actives contre l'Ukraine ; détails des victimes non publiés.
Qui l’a déclenché
Acteur: Acteurs présumés liés à la Russie
Attribution: Le GTIG évalue un lien avec la Russie d'après le ciblage et l'outillage ; groupe non nommé.
Mobile: Espionnage contre l'Ukraine
Comment c’est arrivé
Vecteur d’attaque: Code inerte généré par IA inséré dans des malwares pour une évasion par code inutile
Cause racine: Les LLM rendent triviale la génération en masse de code de diversion plausible
Chronologie
- Des échantillons avec du code de remplissage écrit par LLM observés dans des campagnes contre l'Ukraine
- Le GTIG publie les familles dans son AI Threat Tracker
Réponse
Google a documenté des indicateurs et mis à jour ses recommandations de détection.
Statut actuel: En cours
Sources (nouvel onglet)
- GTIG AI Threat Tracker May 2026 cloud.google.com
- Secure Blink coverage secureblink.com
Citer ce dossier
CANFAIL et LONGSTREAM : des malwares russes noyés dans du remplissage LLM pour tromper l'analyse. AI Threat Watch, dossier gtig-canfail-longstream-decoy, 11 mai 2026. https://aithreat.io/fr/cases/gtig-canfail-longstream-decoy/
Lien permanent: https://aithreat.io/fr/cases/gtig-canfail-longstream-decoy/