Досье malterminal-gpt4-malwareВредоносное ПО с участием ИИВесь мир
SentinelLABS обнаружила MalTerminal — генератор вредоносного ПО на основе GPT-4, вероятно созданный до ноября 2023 года
В ходе поиска встроенных API-ключей SentinelLABS обнаружила MalTerminal.exe и загрузчики, которые просят GPT-4 сгенерировать вымогатель или обратную оболочку во время выполнения через эндпоинт, объявленный устаревшим в ноябре 2023 года; применения в реальных атаках не найдено.
НизкаяАтака с помощью ИИСтатус: УстранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 22 сен. 2025
- Локация
- Весь мир
- Цель
- Не подтверждено; proof of concept или инструментарий red team
- Критичность
- Низкая
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Неизвестно
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
В ходе поиска встроенных API-ключей SentinelLABS обнаружила MalTerminal.exe и загрузчики, которые просят GPT-4 сгенерировать вымогатель или обратную оболочку во время выполнения через эндпоинт, объявленный устаревшим в ноябре 2023 года; применения в реальных атаках не найдено.
Последствия: Жертв не выявлено; ретроспективный поиск на VirusTotal обнаружил более 7 000 образцов с 6 000 уникальных API-ключей, а также наступательные LLM-инструменты, такие как инжекторы уязвимостей и подражатели WormGPT.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: SentinelLABS представила находку на LABScon 2025; авторство неизвестно, возможно, исследователь или red team.
Мотив: Неизвестен
Как это произошло
Вектор атаки: Скомпилированный из Python исполняемый файл Windows, отправляющий промпты в OpenAI chat completions API для написания вредоносного кода по запросу
Первопричина: Облачные LLM API позволяют вредоносному ПО откладывать генерацию вредоносной логики до момента выполнения, оставляя мало статических сигнатур
Хронология
- Устаревший эндпоинт OpenAI указывает на то, что образец написан до этой даты
- Результаты представлены на LABScon 2025
- Опубликованы освещение в СМИ и сокращённое описание
Реагирование
SentinelLABS опубликовала методы поиска на основе встроенных ключей и структур промптов.
Текущий статус: Устранён
Источники (открываются в новой вкладке)
- SentinelLABS sentinelone.com
- Security Affairs securityaffairs.com
- The Hacker News thehackernews.com
Цитировать это досье
SentinelLABS обнаружила MalTerminal — генератор вредоносного ПО на основе GPT-4, вероятно созданный до ноября 2023 года. AI Threat Watch, досье malterminal-gpt4-malware, 22 сен. 2025. https://aithreat.io/ru/cases/malterminal-gpt4-malware/
Постоянная ссылка: https://aithreat.io/ru/cases/malterminal-gpt4-malware/