Досье gtig-sandworm-relic-geminiИИ-операции госакторов8 сен. 2026Украина

Связанный с Sandworm кластер использовал Gemini для написания скриптов подбора паролей против Украины

GTIG сообщила, что кластер, отслеживаемый как SANDWORM RELIC и связанный с APT44, использовал Gemini для написания и доработки асинхронных Python-инструментов распыления паролей и Bash-автоматизации в операциях против Украины.

ВысокаяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 8 сен. 2026
Локация: Украина
Цель: Украинские организации
Критичность: Высокая
Инициатор: SANDWORM RELIC / APT44 (ГРУ России)
Тип субъекта: Государственный
Сектор: Несколько отраслей
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Ускорение атак на учётные данные украинских целей; число компрометаций не оценено.

Кто стоит за инцидентом

Субъект: SANDWORM RELIC / APT44 (ГРУ России)

Атрибуция: GTIG связывает кластер с Sandworm (FROZENBARENTS, APT44); пресса пересказывает эту атрибуцию.

Мотив: Шпионаж и деструктивные действия против Украины

Как это произошло

Вектор атаки: Инструменты атак на учётные данные, созданные с помощью LLM

Первопричина: В помощи с написанием скриптов трудно отказать, не зная контекста оператора

Хронология

апр. 2026Во втором квартале 2026 года наблюдается написание скриптов с помощью Gemini
8 сен. 2026GTIG публикует выводы и отключает связанные ресурсы

Реагирование

Ресурсы отключены, классификаторы усилены.

Текущий статус: Продолжается

Источники (открываются в новой вкладке)

GTIG From Prompting to Autonomy cloud.google.com
Cyber Magazine coverage cybermagazine.com
Hendry Adrian mirror hendryadrian.com

Цитировать это досье

Связанный с Sandworm кластер использовал Gemini для написания скриптов подбора паролей против Украины. AI Threat Watch, досье gtig-sandworm-relic-gemini, 8 сен. 2026. https://aithreat.io/ru/cases/gtig-sandworm-relic-gemini/

Постоянная ссылка: https://aithreat.io/ru/cases/gtig-sandworm-relic-gemini/