Досье kaspersky-bluenoroff-ghostcallИИ-операции госакторовВесь мир
Kaspersky: кампании BlueNoroff GhostCall и GhostHire ускорены генеративным ИИ
По данным Kaspersky, BlueNoroff использовала генеративный ИИ для ускорения разработки вредоносного ПО и анализа украденных данных при выборе целей в кампаниях GhostCall (фальшивые звонки венчурных инвесторов на macOS) и GhostHire (фальшивые тестовые задания от рекрутеров), активных с апреля 2025 года.
ВысокаяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 28 окт. 2025
- Локация
- Весь мир
- Цель
- Руководители в сфере Web3 и криптовалют, блокчейн-разработчики
- Критичность
- Высокая
- Инициатор
- BlueNoroff (подгруппа Lazarus)
- Тип субъекта
- Государственный
- Сектор
- Финансовые услуги
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
По данным Kaspersky, BlueNoroff использовала генеративный ИИ для ускорения разработки вредоносного ПО и анализа украденных данных при выборе целей в кампаниях GhostCall (фальшивые звонки венчурных инвесторов на macOS) и GhostHire (фальшивые тестовые задания от рекрутеров), активных с апреля 2025 года.
Последствия: Скомпрометированы руководители и разработчики в нескольких странах; украденные данные переиспользованы для последующих атак в стиле атак на цепочку поставок.
Кто стоит за инцидентом
Субъект: BlueNoroff (подгруппа Lazarus)
Атрибуция: Kaspersky GReAT приписывает обе кампании BlueNoroff в составе Lazarus; общие C2 и инструментарий.
Мотив: Кража криптовалюты в интересах КНДР
Как это произошло
Вектор атаки: Обращения в Telegram с фальшивых или захваченных аккаунтов венчурных инвесторов, фальшивые страницы обновления Zoom и Teams, вредоносные репозитории GitHub с тестовыми заданиями; семь многоэтапных цепочек, доставляющих стилеры криптовалюты и учётных данных
Первопричина: Ускоренный ИИ инструментарий и повторно воспроизведённые видео жертв сделали социальную инженерию и итерации вредоносного ПО быстрее и убедительнее
Хронология
- Активность GhostCall и GhostHire наблюдается как минимум с этого месяца
- Kaspersky представляет результаты на Security Analyst Summit
Реагирование
Kaspersky опубликовала индикаторы и рекомендации по обнаружению для цепочек под macOS и Windows.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- Kaspersky kaspersky.com
- eSecurity Planet esecurityplanet.com
Цитировать это досье
Kaspersky: кампании BlueNoroff GhostCall и GhostHire ускорены генеративным ИИ. AI Threat Watch, досье kaspersky-bluenoroff-ghostcall, 28 окт. 2025. https://aithreat.io/ru/cases/kaspersky-bluenoroff-ghostcall/
Постоянная ссылка: https://aithreat.io/ru/cases/kaspersky-bluenoroff-ghostcall/