案例 zscaler-dust-specter-iraq国家行为者 AI 行动IQ
伊朗相关组织Dust Specter用带生成式AI痕迹的恶意软件攻击伊拉克官员
Zscaler发现2026年1月一场冒充伊拉克外交部的活动投放了TWINTASK、TWINTALK和GHOSTFORM；反编译代码中的表情符号和占位符表明生成式AI参与了恶意软件构建。
高利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年3月2日
- 地点
- IQ
- 目标
- 伊拉克政府官员
- 严重程度
- 高
- 发起者
- Dust Specter
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Zscaler发现2026年1月一场冒充伊拉克外交部的活动投放了TWINTASK、TWINTALK和GHOSTFORM；反编译代码中的表情符号和占位符表明生成式AI参与了恶意软件构建。
影响: 政府官员遭到远程访问和外泄工具攻击；受害者数量未披露。
谁发起了攻击
行为者: Dust Specter
归因: Zscaler ThreatLabz基于工具、技术和受害者画像的重叠，以中高置信度归因于一个与伊朗有关的行为者。
动机: 针对伊拉克政府的间谍活动
如何发生
攻击途径: 冒充伊拉克外交部的钓鱼、伪装成WinRAR的.NET投放器、通过VLC和WingetUI进行DLL侧加载、虚假Google Forms调查诱饵
根本原因: AI辅助开发加速了新工具的产生；被攻陷的伊拉克政府相关托管设施投递载荷
时间线
- 早前伪装成Webex邀请的Dust Specter页面重用TWINTALK C2域名
- ThreatLabz检测到针对伊拉克官员的活动
- Zscaler发布分析
应对
Zscaler发布了IOC和检测规则；未见伊拉克官方声明报道。
当前状态: 调查中
来源（在新标签页打开）
- Zscaler ThreatLabz zscaler.com
- Infosecurity Magazine infosecurity-magazine.com
- The Hacker News thehackernews.com
引用此案例
伊朗相关组织Dust Specter用带生成式AI痕迹的恶意软件攻击伊拉克官员. AI Threat Watch, 案例 zscaler-dust-specter-iraq, 2026年3月2日. https://aithreat.io/zh/cases/zscaler-dust-specter-iraq/
永久链接: https://aithreat.io/zh/cases/zscaler-dust-specter-iraq/