Досье microsoft-llm-svg-phishingФишинг с помощью ИИСША
Microsoft блокирует фишинговую кампанию с обфусцированными SVG-файлами, сгенерированными LLM
Microsoft Threat Intelligence обнаружила фишинг учётных данных с использованием SVG-вложений, замаскированных под PDF, чей многословный обфусцированный код, вероятно, был написан LLM.
СредняяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 24 сен. 2025
- Локация
- США
- Цель
- Организации США
- Критичность
- Средняя
- Инициатор
- Неизвестные операторы фишинга учётных данных
- Тип субъекта
- Криминальный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Microsoft Threat Intelligence обнаружила фишинг учётных данных с использованием SVG-вложений, замаскированных под PDF, чей многословный обфусцированный код, вероятно, был написан LLM.
Последствия: Кампания заблокирована Defender for Office 365; ограничена организациями США; о подтверждённых компрометациях учётных данных не сообщалось
Кто стоит за инцидентом
Субъект: Неизвестные операторы фишинга учётных данных
Атрибуция: Публичной атрибуции нет; Microsoft Threat Intelligence с помощью Security Copilot оценила код как вероятно сгенерированный LLM
Мотив: Кража учётных данных (фишинг логинов учётных записей)
Как это произошло
Вектор атаки: Письма, отправленные самому себе со скомпрометированной корпоративной учётной записи, с SVG-файлами под видом PDF; скрытые атрибуты с бизнес-терминами декодируются JavaScript и перенаправляют на фальшивую CAPTCHA и страницу входа
Первопричина: SVG-файлы могут содержать исполняемый скрипт и обходить фильтры, ориентированные на PDF; сгенерированная LLM обфускация скрывала полезную нагрузку от сигнатурного обнаружения
Хронология
- Microsoft Defender for Office 365 обнаруживает и блокирует фишинговую кампанию с SVG
- Microsoft публикует анализ кампании под названием «AI vs AI»
Реагирование
Microsoft заблокировала кампанию, опубликовала индикаторы и рекомендации по обнаружению и использовала Security Copilot для характеристики сгенерированного ИИ кода
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- SecurityBrief UK securitybrief.co.uk
- Microsoft Security Blog microsoft.com
- Infosecurity Magazine infosecurity-magazine.com
Цитировать это досье
Microsoft блокирует фишинговую кампанию с обфусцированными SVG-файлами, сгенерированными LLM. AI Threat Watch, досье microsoft-llm-svg-phishing, 24 сен. 2025. https://aithreat.io/ru/cases/microsoft-llm-svg-phishing/
Постоянная ссылка: https://aithreat.io/ru/cases/microsoft-llm-svg-phishing/