Досье openai-russian-rat-stealersВредоносное ПО с участием ИИВесь мир
Русскоязычные преступники собирали RAT и стилеры учётных данных из фрагментов, полученных от ChatGPT
OpenAI заблокировала учётные записи, связанные с русскоязычными преступными группами, которые запрашивали небольшие фрагменты кода для сборки трояна удалённого доступа, стилеров учётных данных и функций уклонения от обнаружения, публикуя свидетельства своей работы в Telegram.
СредняяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 7 окт. 2025
- Локация
- Весь мир
- Цель
- Пользователи Windows, атакуемые вредоносным ПО группы
- Критичность
- Средняя
- Инициатор
- Неизвестная русскоязычная преступная группа
- Тип субъекта
- Криминальный
- Сектор
- Частные лица и потребители
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
OpenAI заблокировала учётные записи, связанные с русскоязычными преступными группами, которые запрашивали небольшие фрагменты кода для сборки трояна удалённого доступа, стилеров учётных данных и функций уклонения от обнаружения, публикуя свидетельства своей работы в Telegram.
Последствия: Доработанные компоненты вредоносного ПО; OpenAI заявила, что модель отказывала в прямых вредоносных запросах.
Кто стоит за инцидентом
Субъект: Неизвестная русскоязычная преступная группа
Атрибуция: OpenAI связала учётные записи с русскоязычными преступными сообществами через их Telegram-канал.
Мотив: Кража учётных данных и финансовая выгода
Как это произошло
Вектор атаки: Запросы, разбитые на фрагменты для обхода отказов, затем собранные во вредоносное ПО
Первопричина: Фрагментированные запросы на код обходили обнаружение намерений
Хронология
- Группа публикует свидетельства своей работы над вредоносным ПО в русскоязычном Telegram-канале
- OpenAI публикует случай и блокирует учётные записи
Реагирование
Учётные записи заблокированы; результаты переданы партнёрам.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- OpenAI case study openai.com
- OpenAI October 2025 report PDF cdn.openai.com
- vpnMentor coverage vpnmentor.com
Цитировать это досье
Русскоязычные преступники собирали RAT и стилеры учётных данных из фрагментов, полученных от ChatGPT. AI Threat Watch, досье openai-russian-rat-stealers, 7 окт. 2025. https://aithreat.io/ru/cases/openai-russian-rat-stealers/
Постоянная ссылка: https://aithreat.io/ru/cases/openai-russian-rat-stealers/