Досье bitdefender-silkparasite-ai-ratsИИ-операции госакторовUZ
SilkParasite: связанный с Китаем шпионаж в Центральной Азии с ИИ-приманками и кодом RAT
Bitdefender отследила семь семейств RAT, пять из которых новые, примерно в 65 заражениях в госорганах Центральной Азии; две приманки, по-видимому, были сгенерированы ИИ, а во вредоносах вроде GoginRAT остался тестовый код, указывающий на помощь ИИ.
СредняяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 19 авг. 2026
- Локация
- UZ
- Цель
- Государственные органы Узбекистана, Туркменистана и Казахстана
- Критичность
- Средняя
- Инициатор
- SilkParasite (кластер, связанный с Китаем)
- Тип субъекта
- Государственный
- Сектор
- Государство и госсектор
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Bitdefender отследила семь семейств RAT, пять из которых новые, примерно в 65 заражениях в госорганах Центральной Азии; две приманки, по-видимому, были сгенерированы ИИ, а во вредоносах вроде GoginRAT остался тестовый код, указывающий на помощь ИИ.
Последствия: Около 65 случаев заражения (верхняя оценка), преимущественно в Азии.
Кто стоит за инцидентом
Субъект: SilkParasite (кластер, связанный с Китаем)
Атрибуция: Bitdefender со средней степенью уверенности считает кластер связанным с Китаем на основании связей SpiceRAT с SneakyChef, IP-адресов China Unicom и профиля жертв; конкретная группировка не названа.
Мотив: Шпионаж за органами, принимающими экономические решения
Как это произошло
Вектор атаки: Архивированные документы-приманки, обходящие шлюзы; DriveSilkRAT, использующий общую папку Google Drive в качестве C2, а также CookiETagRAT, NomadRAT, GoginRAT, NodeEdgeRAT, SpiceRAT и BloodAlchemy
Первопричина: Рабочий процесс с использованием ИИ позволил операции, спроектированной людьми, породить избыточные семейства RAT на нескольких языках
Хронология
- Первичное обнаружение в экономическом госоргане одной из стран Центральной Азии
- Bitdefender публикует отчёт о SilkParasite
Реагирование
Bitdefender опубликовала IOC и уведомила пострадавших.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- Bitdefender Labs bitdefender.com
- Dark Reading darkreading.com
- BankInfoSecurity bankinfosecurity.com
Цитировать это досье
SilkParasite: связанный с Китаем шпионаж в Центральной Азии с ИИ-приманками и кодом RAT. AI Threat Watch, досье bitdefender-silkparasite-ai-rats, 19 авг. 2026. https://aithreat.io/ru/cases/bitdefender-silkparasite-ai-rats/
Постоянная ссылка: https://aithreat.io/ru/cases/bitdefender-silkparasite-ai-rats/