Досье trend-earth-krahang-naga-genaiИИ-операции госакторовВесь мир
Trend Micro: Earth Krahang и Earth Naga встраивают генеративный ИИ в эксплойты и загрузчики
Отчёт Trend Micro об APT за первое полугодие 2026 года задокументировал, как связанная с Китаем Earth Krahang использовала GenAI, чтобы превратить публичный эксплойт в массовый сканер, а Earth Naga итеративно «вайб-кодила» загрузчик бэкдора на PowerShell и C#.
СредняяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 29 июл. 2026
- Локация
- Весь мир
- Цель
- Организации с уязвимыми серверами WordPress и Windows
- Критичность
- Средняя
- Инициатор
- Earth Krahang и Earth Naga
- Тип субъекта
- Государственный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Отчёт Trend Micro об APT за первое полугодие 2026 года задокументировал, как связанная с Китаем Earth Krahang использовала GenAI, чтобы превратить публичный эксплойт в массовый сканер, а Earth Naga итеративно «вайб-кодила» загрузчик бэкдора на PowerShell и C#.
Последствия: Крупномасштабное автоматизированное сканирование уязвимостей и новый инструментарий загрузчиков; число жертв не раскрыто.
Кто стоит за инцидентом
Субъект: Earth Krahang и Earth Naga
Атрибуция: Trend Micro атрибутирует обе группы связанным с Китаем акторам; описывает их как находящихся всё ещё на исследовательской стадии использования ИИ.
Мотив: Шпионаж
Как это произошло
Вектор атаки: Масштабное сканирование эксплойтами, усиленными ИИ, и написанные ИИ загрузчики бэкдоров
Первопричина: Генеративный ИИ сократил время вепонизации эксплойтов и разработки загрузчиков для государственных операторов
Хронология
- Активность наблюдалась в течение первой половины 2026 года
- Trend Micro публикует отчёт об APT за первое полугодие 2026 года
Реагирование
Trend Micro опубликовала обзор с рекомендациями по обнаружению.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- Trend Micro trendaisecurity.com
- Trend Micro newsroom newsroom.trendmicro.com
Цитировать это досье
Trend Micro: Earth Krahang и Earth Naga встраивают генеративный ИИ в эксплойты и загрузчики. AI Threat Watch, досье trend-earth-krahang-naga-genai, 29 июл. 2026. https://aithreat.io/ru/cases/trend-earth-krahang-naga-genai/
Постоянная ссылка: https://aithreat.io/ru/cases/trend-earth-krahang-naga-genai/