Досье gtig-promptfluxВредоносное ПО с участием ИИВесь мир
Google сообщает о PROMPTFLUX и другом вредоносном ПО, обращающемся к Gemini во время выполнения
Команда Google по анализу угроз сообщила об экспериментальном вредоносном ПО, таком как PROMPTFLUX, которое просит Gemini переписать собственный VBScript для уклонения от обнаружения, а также о государственном использовании инструментов на основе LLM, таких как PROMPTSTEAL.
СредняяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 5 нояб. 2025
- Локация
- Весь мир
- Цель
- Системы Windows
- Критичность
- Средняя
- Инициатор
- Неизвестный разработчик (PROMPTFLUX); APT28 (связана с ГРУ России) для PROMPTSTEAL
- Тип субъекта
- Государственный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Команда Google по анализу угроз сообщила об экспериментальном вредоносном ПО, таком как PROMPTFLUX, которое просит Gemini переписать собственный VBScript для уклонения от обнаружения, а также о государственном использовании инструментов на основе LLM, таких как PROMPTSTEAL.
Последствия: PROMPTFLUX оценён как экспериментальный без подтверждённых жертв; PROMPTSTEAL собирал системные данные и документы с украинских целей. О финансовых потерях не сообщалось.
Кто стоит за инцидентом
Субъект: Неизвестный разработчик (PROMPTFLUX); APT28 (связана с ГРУ России) для PROMPTSTEAL
Атрибуция: PROMPTFLUX Google не атрибутировала (именование соответствует финансово мотивированным акторам); PROMPTSTEAL приписан APT28 со стороны GTIG и CERT-UA
Мотив: Исследование и тестирование уклонения от обнаружения (PROMPTFLUX); шпионаж и кража данных против Украины (PROMPTSTEAL)
Как это произошло
Вектор атаки: Вредоносное ПО, встраивающее вызовы Gemini API для регенерации обфусцированного VBScript во время выполнения; PROMPTSTEAL использовал размещённую на Hugging Face модель Qwen с украденными API-токенами для генерации команд
Первопричина: Публичные LLM API, доступные вредоносному ПО по украденным или бесплатным ключам; генерация кода «точно в срок» позволяет вредоносному ПО выносить логику во внешнюю модель для уклонения от статического обнаружения
Хронология
- CERT-UA документирует LAMEHUG/PROMPTSTEAL, используемый APT28 против украинских целей
- GTIG публикует AI Threat Tracker с описанием PROMPTFLUX, PROMPTSTEAL и другого вредоносного ПО, обращающегося к LLM
- Google заявляет, что отключила API-ключи и проекты, связанные с этой активностью
Реагирование
Google отключила связанные ключи и проекты Gemini API и добавила защиту на основе классификаторов; исследователи, включая Marcus Hutchins, поставили под сомнение практическую значимость PROMPTFLUX.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- CyberInsider cyberinsider.com
- The Hacker News thehackernews.com
- Field Effect fieldeffect.com
- Decrypt decrypt.co
Цитировать это досье
Google сообщает о PROMPTFLUX и другом вредоносном ПО, обращающемся к Gemini во время выполнения. AI Threat Watch, досье gtig-promptflux, 5 нояб. 2025. https://aithreat.io/ru/cases/gtig-promptflux/
Постоянная ссылка: https://aithreat.io/ru/cases/gtig-promptflux/