Досье anthropic-gtg-30006-iran-toolingИИ-операции госакторовВесь мир
GTG-30006: иранские аккаунты создавали с помощью Claude фишинговые порталы и имплант SECOMS64
Бесплатные аккаунты Claude, распределённые по 16 организациям, использовались для создания фишинговых порталов, VBScript-дроппера, импланта SECOMS64 и инструментов кражи почтовых ящиков Microsoft 365; работа дробилась на небольшие сессии, чтобы ослабить действие защитных механизмов.
ВысокаяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 10 сен. 2026
- Локация
- Весь мир
- Цель
- Почтовые ящики Microsoft 365 и цели фишинга
- Критичность
- Высокая
- Инициатор
- GTG-30006 (связан с Ираном)
- Тип субъекта
- Государственный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Бесплатные аккаунты Claude, распределённые по 16 организациям, использовались для создания фишинговых порталов, VBScript-дроппера, импланта SECOMS64 и инструментов кражи почтовых ящиков Microsoft 365; работа дробилась на небольшие сессии, чтобы ослабить действие защитных механизмов.
Последствия: Созданы работающие фишинговые порталы и имплант для кражи данных Microsoft 365; число жертв не опубликовано.
Кто стоит за инцидентом
Субъект: GTG-30006 (связан с Ираном)
Атрибуция: Anthropic оценивает связь с Ираном по целям, языку и инфраструктуре; конкретное подразделение не названо.
Мотив: Кража учётных данных и доступ к почтовым ящикам для сбора разведданных
Как это произошло
Вектор атаки: Раздробленные сессии программирования на бесплатных аккаунтах для получения фишинговых наборов, дропперов и импланта
Первопричина: Защитные механизмы срабатывали хуже, когда вредоносная разработка разбивалась на множество небольших, по отдельности безобидных на вид сессий
Хронология
- Аккаунты в 16 организациях разрабатывают фишинговые инструменты и имплант
- Anthropic блокирует аккаунты и передаёт результаты партнёрам
Реагирование
Аккаунты заблокированы; результаты переданы партнёрам; Anthropic обозначила дробление сессий как паттерн обхода защиты.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- Anthropic September 2026 threat report anthropic.com
- The Next Web coverage thenextweb.com
Цитировать это досье
GTG-30006: иранские аккаунты создавали с помощью Claude фишинговые порталы и имплант SECOMS64. AI Threat Watch, досье anthropic-gtg-30006-iran-tooling, 10 сен. 2026. https://aithreat.io/ru/cases/anthropic-gtg-30006-iran-tooling/
Постоянная ссылка: https://aithreat.io/ru/cases/anthropic-gtg-30006-iran-tooling/