Досье talos-softr-ai-phishing-pageФишинг с помощью ИИВесь мир
Talos IR: кража учётных данных в госсекторе через фишинговую страницу, созданную методом «vibe coding» на ИИ-конструкторе Softr
Отчёт Cisco Talos IR за I квартал 2026 года описал случай фишинга в госсекторе, где страница, нацеленная на логины Exchange и OWA, была создана на Softr с помощью нескольких ИИ-промптов без кода и эксфильтрировала учётные данные в Google Sheets.
СредняяАтака с помощью ИИСтатус: УстранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 22 апр. 2026
- Локация
- Весь мир
- Цель
- Учётные записи Exchange и OWA сотрудников органов государственного управления
- Критичность
- Средняя
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Государство и госсектор
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Отчёт Cisco Talos IR за I квартал 2026 года описал случай фишинга в госсекторе, где страница, нацеленная на логины Exchange и OWA, была создана на Softr с помощью нескольких ИИ-промптов без кода и эксфильтрировала учётные данные в Google Sheets.
Последствия: Фишинг стал главным вектором первоначального доступа (более трети расследований); слабости MFA в 35 процентах.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Расследование Talos IR; Talos со средней уверенностью считает, что Softr злоупотребляют с мая 2023 года.
Мотив: Кража учётных данных
Как это произошло
Вектор атаки: Фишинговое письмо со ссылкой на созданную ИИ страницу-форму, имитирующую вход в Exchange, с отправкой захваченных данных во внешнее хранилище и почтовыми оповещениями о каждом захвате
Первопричина: ИИ-конструкторы приложений позволяют низкоквалифицированным акторам за минуты создавать убедительные страницы для сбора учётных данных
Хронология
- Расследование проходит в I квартале 2026 года
- Talos публикует тренды IR за I квартал 2026 года с упоминанием Softr
Реагирование
Talos рекомендовала усиление MFA и повышение осведомлённости пользователей; первый задокументированный случай использования ИИ-конструктора в расследовании Talos IR.
Текущий статус: Устранён
Источники (открываются в новой вкладке)
- Cisco Talos blog.talosintelligence.com
- SC Media scworld.com
Цитировать это досье
Talos IR: кража учётных данных в госсекторе через фишинговую страницу, созданную методом «vibe coding» на ИИ-конструкторе Softr. AI Threat Watch, досье talos-softr-ai-phishing-page, 22 апр. 2026. https://aithreat.io/ru/cases/talos-softr-ai-phishing-page/
Постоянная ссылка: https://aithreat.io/ru/cases/talos-softr-ai-phishing-page/