Досье anthropic-nocode-raasВредоносное ПО с участием ИИВесь мир
Преступник-одиночка продавал на форумах созданные с помощью Claude варианты вымогателя по цене от 400 до 1 200 долларов
Один злоумышленник с базовыми навыками программирования использовал Claude для разработки, продвижения и продажи нескольких вариантов вымогателя с функциями уклонения от обнаружения, шифрования и противодействия восстановлению, упакованных по цене от 400 до 1 200 долларов на подпольных форумах.
ВысокаяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 27 авг. 2025
- Локация
- Весь мир
- Цель
- Жертвы покупателей через схему ransomware-as-a-service
- Критичность
- Высокая
- Инициатор
- Неизвестное лицо
- Тип субъекта
- Криминальный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Один злоумышленник с базовыми навыками программирования использовал Claude для разработки, продвижения и продажи нескольких вариантов вымогателя с функциями уклонения от обнаружения, шифрования и противодействия восстановлению, упакованных по цене от 400 до 1 200 долларов на подпольных форумах.
Последствия: Работоспособный вымогатель предлагался другим преступникам; число развёртываний и жертв не публиковалось.
Кто стоит за инцидентом
Субъект: Неизвестное лицо
Атрибуция: Anthropic Threat Intelligence; один киберпреступник, который не смог бы создать ключевые компоненты без Claude.
Мотив: Прибыль от продаж по модели ransomware-as-a-service
Как это произошло
Вектор атаки: Claude генерировал процедуры шифрования, техники противодействия анализу и код для внутренних механизмов Windows, который злоумышленник не мог написать самостоятельно
Первопричина: Злоумышленнику не хватало навыков для самостоятельного создания компонентов; обнаружение генерации вредоносного ПО на тот момент было недостаточным
Хронология
- На форумах замечено предложение о продаже пакетов вымогателя
- Anthropic раскрывает случай и блокирует учётную запись
Реагирование
Учётная запись заблокирована, партнёры предупреждены, развёрнуты новые детекты для загрузки, модификации и генерации вредоносного ПО.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- Anthropic August 2025 threat report anthropic.com
- heise coverage heise.de
Цитировать это досье
Преступник-одиночка продавал на форумах созданные с помощью Claude варианты вымогателя по цене от 400 до 1 200 долларов. AI Threat Watch, досье anthropic-nocode-raas, 27 авг. 2025. https://aithreat.io/ru/cases/anthropic-nocode-raas/
Постоянная ссылка: https://aithreat.io/ru/cases/anthropic-nocode-raas/