Досье gtig-coinbait-lovable-phishФишинг с помощью ИИВесь мир
Фишинговый набор COINBAIT для криптобирж создан с помощью ИИ-конструктора приложений Lovable
GTIG обнаружила COINBAIT — одностраничный фишинговый набор на React, имитирующий криптобиржу и атрибутированный финансово мотивированному кластеру UNC5356; артефакты Supabase и lovable.app указывают на код, созданный с помощью ИИ Lovable.
СредняяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 12 февр. 2026
- Локация
- Весь мир
- Цель
- Клиенты криптовалютных бирж
- Критичность
- Средняя
- Инициатор
- UNC5356
- Тип субъекта
- Криминальный
- Сектор
- Финансовые услуги
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
GTIG обнаружила COINBAIT — одностраничный фишинговый набор на React, имитирующий криптобиржу и атрибутированный финансово мотивированному кластеру UNC5356; артефакты Supabase и lovable.app указывают на код, созданный с помощью ИИ Lovable.
Последствия: Набор для сбора учётных данных находится в обращении; число жертв не оценено.
Кто стоит за инцидентом
Субъект: UNC5356
Атрибуция: GTIG атрибутирует набор UNC5356 и на основании артефактов кода оценивает, что он разработан с помощью Lovable.
Мотив: Кража учётных данных и криптовалютное мошенничество
Как это произошло
Вектор атаки: Сгенерированный ИИ фишинговый сайт, собирающий логины от бирж
Первопричина: ИИ-конструкторы приложений без кода снижают стоимость создания убедительных фишинговых фронтендов
Хронология
- Набор COINBAIT замечен в криптофишинге UNC5356
- GTIG публикует описание набора в своём AI Threat Tracker
Реагирование
Google задокументировала для защитников индикаторы, такие как сообщения в логах с префиксом Analytics.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- BleepingComputer on GTIG February 2026 report bleepingcomputer.com
- HackMag coverage hackmag.com
- Decryption Digest analysis decryptiondigest.com
Цитировать это досье
Фишинговый набор COINBAIT для криптобирж создан с помощью ИИ-конструктора приложений Lovable. AI Threat Watch, досье gtig-coinbait-lovable-phish, 12 февр. 2026. https://aithreat.io/ru/cases/gtig-coinbait-lovable-phish/
Постоянная ссылка: https://aithreat.io/ru/cases/gtig-coinbait-lovable-phish/