Досье zscaler-dust-specter-iraqИИ-операции госакторовIQ
Связанная с Ираном группа Dust Specter атакует иракских чиновников вредоносным ПО со следами генеративного ИИ
Zscaler обнаружила кампанию января 2026 года с имперсонацией МИД Ирака, доставлявшую TWINTASK, TWINTALK и GHOSTFORM; эмодзи и заполнители в декомпилированном коде указывают на то, что в создании вредоносного ПО помогал генеративный ИИ.
ВысокаяАтака с помощью ИИСтатус: РасследуетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 2 мар. 2026
- Локация
- IQ
- Цель
- Чиновники правительства Ирака
- Критичность
- Высокая
- Инициатор
- Dust Specter
- Тип субъекта
- Государственный
- Сектор
- Государство и госсектор
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Zscaler обнаружила кампанию января 2026 года с имперсонацией МИД Ирака, доставлявшую TWINTASK, TWINTALK и GHOSTFORM; эмодзи и заполнители в декомпилированном коде указывают на то, что в создании вредоносного ПО помогал генеративный ИИ.
Последствия: Государственные чиновники атакованы инструментами удалённого доступа и эксфильтрации; число жертв не раскрыто.
Кто стоит за инцидентом
Субъект: Dust Specter
Атрибуция: Zscaler ThreatLabz атрибутирует актору, связанному с Ираном, со средне-высокой уверенностью на основании пересечений в инструментарии, техниках и виктимологии.
Мотив: Шпионаж против правительства Ирака
Как это произошло
Вектор атаки: Фишинг под видом Министерства иностранных дел Ирака, .NET-дроппер, замаскированный под WinRAR, DLL sideloading через VLC и WingetUI, приманка в виде поддельного опроса Google Forms
Первопричина: Разработка с помощью ИИ ускорила создание нового инструментария; скомпрометированный хостинг, связанный с правительством Ирака, доставлял полезные нагрузки
Хронология
- Более ранняя страница Dust Specter, замаскированная под приглашение Webex, повторно использует домен C2 TWINTALK
- ThreatLabz выявляет кампанию против иракских чиновников
- Zscaler публикует анализ
Реагирование
Zscaler опубликовала IOC и детекты; официального заявления Ирака не зафиксировано.
Текущий статус: Расследуется
Источники (открываются в новой вкладке)
- Zscaler ThreatLabz zscaler.com
- Infosecurity Magazine infosecurity-magazine.com
- The Hacker News thehackernews.com
Цитировать это досье
Связанная с Ираном группа Dust Specter атакует иракских чиновников вредоносным ПО со следами генеративного ИИ. AI Threat Watch, досье zscaler-dust-specter-iraq, 2 мар. 2026. https://aithreat.io/ru/cases/zscaler-dust-specter-iraq/
Постоянная ссылка: https://aithreat.io/ru/cases/zscaler-dust-specter-iraq/