Досье macos-gaslight-llm-triage-spoofПромпт-инъекция14 окт. 2026Северная Корея

Бэкдор macOS.Gaslight внедряет фальшивые промпты в LLM-инструменты первичного анализа вредоносного ПО

SentinelOne описывает связанный с КНДР бэкдор на Rust с 38 сфабрикованными системными сообщениями, предназначенными для обмана LLM-обвязки первичного анализа и скрывающими стилер учётных данных и C2 через Telegram.

СредняяАтака на ИИСтатус: РасследуетсяПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 14 окт. 2026
Локация: Северная Корея
Цель: LLM-инструменты первичного анализа вредоносного ПО и инструменты аналитиков
Критичность: Средняя
Инициатор: Злоумышленник, связанный с КНДР
Тип субъекта: Государственный
Сектор: Оборона и безопасность
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Неизвестно; имплант скрывает стилер учётных данных и C2 через Telegram.

Кто стоит за инцидентом

Субъект: Злоумышленник, связанный с КНДР

Атрибуция: SentinelOne Labs описывает имплант как связанный с КНДР.

Мотив: Уклонение от анализа с помощью ИИ и кража учётных данных

Как это произошло

Вектор атаки: Сфабрикованные системные сообщения (промпт-инъекция), встроенные в имплант для macOS на Rust

Первопричина: LLM-обвязками первичного анализа можно манипулировать с помощью инструкций, встроенных в анализируемые образцы.

Хронология

14 окт. 2026Сообщение опубликовано SentinelOne Labs

Реагирование

SentinelOne Labs опубликовала анализ.

Текущий статус: Расследуется

Источники (открываются в новой вкладке)

SentinelOne Labs sentinelone.com

Цитировать это досье

Бэкдор macOS.Gaslight внедряет фальшивые промпты в LLM-инструменты первичного анализа вредоносного ПО. AI Threat Watch, досье macos-gaslight-llm-triage-spoof, 14 окт. 2026. https://aithreat.io/ru/cases/macos-gaslight-llm-triage-spoof/

Постоянная ссылка: https://aithreat.io/ru/cases/macos-gaslight-llm-triage-spoof/