Досье openai-scopecreep-malwareВредоносное ПО с участием ИИВесь мир
ScopeCreep: русскоязычный актор создал вредоносное ПО для Windows с помощью одноразовых аккаунтов ChatGPT
Русскоязычная группа использовала временные аккаунты ChatGPT — по одному на каждое изменение кода — для создания модульного вредоносного ПО для Windows с DLL sideloading, обфускацией, кражей учётных данных и оповещениями в Telegram, распространявшегося через троянизированный игровой инструмент.
ВысокаяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 9 июн. 2025
- Локация
- Весь мир
- Цель
- Геймеры, загружающие троянизированный игровой инструмент
- Критичность
- Высокая
- Инициатор
- ScopeCreep (русскоязычный)
- Тип субъекта
- Криминальный
- Сектор
- Частные лица и потребители
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Русскоязычная группа использовала временные аккаунты ChatGPT — по одному на каждое изменение кода — для создания модульного вредоносного ПО для Windows с DLL sideloading, обфускацией, кражей учётных данных и оповещениями в Telegram, распространявшегося через троянизированный игровой инструмент.
Последствия: Работающее вредоносное ПО со скрытным C2; по словам OpenAI, ущерб, возможно, был снижен благодаря быстрому реагированию.
Кто стоит за инцидентом
Субъект: ScopeCreep (русскоязычный)
Атрибуция: OpenAI назвала операцию ScopeCreep и оценила операторов как русскоязычных.
Мотив: Кража учётных данных и финансовая выгода
Как это произошло
Вектор атаки: Итеративная разработка вредоносного ПО через одноразовые аккаунты ChatGPT; распространение через троянизированный игровой инструмент
Первопричина: Опсек «аккаунт на запрос» обходил обнаружение злоупотреблений на уровне аккаунта, пока его не выявила поведенческая кластеризация
Хронология
- Пресса по безопасности сообщает о троянизированном игровом инструменте и удалении репозитория вредоносного ПО
- OpenAI блокирует аккаунты; партнёры удаляют репозиторий вредоносного кода
Реагирование
Аккаунты заблокированы, репозиторий удалён отраслевыми партнёрами, индикаторы переданы.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- OpenAI June 2025 report PDF cdn.openai.com
- Security Affairs coverage securityaffairs.com
- TechRadar coverage techradar.com
Цитировать это досье
ScopeCreep: русскоязычный актор создал вредоносное ПО для Windows с помощью одноразовых аккаунтов ChatGPT. AI Threat Watch, досье openai-scopecreep-malware, 9 июн. 2025. https://aithreat.io/ru/cases/openai-scopecreep-malware/
Постоянная ссылка: https://aithreat.io/ru/cases/openai-scopecreep-malware/