Досье wiz-llmjacking-cloud-billing-adsLLMjacking20 окт. 2026Весь мир

Фишинг через рекламу в поиске перехватывает платёжные аккаунты облака для несанкционированного использования API LLM

По данным Wiz CIRT, атакующие покупали рекламу в Google Search по запросам вроде «google cloud», которая вела на поддельные страницы входа Google. Там они перехватывали учётные данные и коды MFA, а затем привязывали подконтрольные им проекты GCP к платёжным аккаунтам жертв. В течение 24–48 часов организации-жертвы видели начисления на десятки и сотни тысяч долларов за несанкционированное использование API Gemini. Google Ads удалил вредоносную кампанию после сообщения о ней.

ВысокаяАтака на ИИСтатус: РасследуетсяПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 20 окт. 2026
Локация: Весь мир
Цель: Организации с привилегированными пользователями Google Cloud (GCP) и платёжными аккаунтами
Критичность: Высокая
Проверка: Сообщено авторитетной прессой или исследователями
Инициатор: Неизвестные злоумышленники
Тип субъекта: Криминальный
Сектор: Несколько отраслей
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: По данным Wiz Research, было израсходовано несанкционированное использование API ИИ на сотни тысяч долларов.

Кто стоит за инцидентом

Субъект: Неизвестные злоумышленники

Атрибуция: Wiz Research описывает злоумышленников, но в кратком описании они не названы.

Мотив: Финансовая выгода за счёт бесплатного использования API LLM, оплачиваемого жертвами.

Как это произошло

Вектор атаки: Вредоносное объявление в Google Search, ведущее на фишинг, кража учётных данных, затем перехват платёжного аккаунта облака.

Первопричина: Учётные данные жертв были похищены фишингом через вредоносное поисковое объявление, что дало атакующим контроль над платёжными аккаунтами.

Хронология

20 окт. 2026Сообщение опубликовано Wiz Research

Реагирование

Wiz Research опубликовала результаты своего исследования. Другие меры реагирования в кратком описании не указаны.

Текущий статус: Расследуется

Предупреждения исследователей, которым соответствует это досье

Наблюдается в реальных инцидентах Конфиденциальность и безопасность · MIT AI Risk Repository

Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».

Источники (открываются в новой вкладке)

Wiz Research wiz.io
Cloud Security Alliance Labs labs.cloudsecurityalliance.org

Цитировать это досье

Фишинг через рекламу в поиске перехватывает платёжные аккаунты облака для несанкционированного использования API LLM. AI Threat Watch, досье wiz-llmjacking-cloud-billing-ads, 20 окт. 2026. https://aithreat.io/ru/cases/wiz-llmjacking-cloud-billing-ads/

Постоянная ссылка: https://aithreat.io/ru/cases/wiz-llmjacking-cloud-billing-ads/