Досье gtig-canfail-longstream-decoyВредоносное ПО с участием ИИУкраина
Связанные с Россией вредоносы CANFAIL и LONGSTREAM разбавляют код сгенерированным LLM мусором, чтобы обмануть аналитиков
GTIG обнаружила два семейства вредоносного ПО, связанных с Россией и нацеленных на Украину: сгенерированная LLM отвлекающая логика, включая комментарии, помечающие блоки как заполнитель, и 32 проверки перехода на летнее время, призвана придать скриптам безобидный вид при анализе.
СредняяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 11 мая 2026
- Локация
- Украина
- Цель
- Украинские организации
- Критичность
- Средняя
- Инициатор
- Предположительно связанные с Россией злоумышленники
- Тип субъекта
- Государственный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
GTIG обнаружила два семейства вредоносного ПО, связанных с Россией и нацеленных на Украину: сгенерированная LLM отвлекающая логика, включая комментарии, помечающие блоки как заполнитель, и 32 проверки перехода на летнее время, призвана придать скриптам безобидный вид при анализе.
Последствия: Затруднено обнаружение вредоносного ПО в активных кампаниях против Украины; сведения о пострадавших не опубликованы.
Кто стоит за инцидентом
Субъект: Предположительно связанные с Россией злоумышленники
Атрибуция: GTIG делает вывод о связи с Россией на основе выбора целей и инструментария; группировка не названа.
Мотив: Шпионаж против Украины
Как это произошло
Вектор атаки: Сгенерированный ИИ неисполняемый код, внедряемый во вредоносное ПО для уклонения от обнаружения с помощью мусорного кода
Первопричина: LLM делают массовую генерацию правдоподобного отвлекающего кода тривиальной задачей
Хронология
- В кампаниях против Украины замечены образцы с написанным LLM мусорным кодом
- GTIG описывает семейства в своём AI Threat Tracker
Реагирование
Google задокументировала индикаторы и обновила рекомендации по обнаружению.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- GTIG AI Threat Tracker May 2026 cloud.google.com
- Secure Blink coverage secureblink.com
Цитировать это досье
Связанные с Россией вредоносы CANFAIL и LONGSTREAM разбавляют код сгенерированным LLM мусором, чтобы обмануть аналитиков. AI Threat Watch, досье gtig-canfail-longstream-decoy, 11 мая 2026. https://aithreat.io/ru/cases/gtig-canfail-longstream-decoy/
Постоянная ссылка: https://aithreat.io/ru/cases/gtig-canfail-longstream-decoy/