Злоумышленники маскируют вредоносные кампании под Claude, ChatGPT, GitHub Copilot, Gemini и другие известные ИИ-сервисы. Ссылки на подделки появляются в рекламных результатах поиска, на легитимных хостингах и страницах с общими ИИ-диалогами. Пользователя могут побуждать запустить команду, установить заражённое приложение или ввести пароль на фальшивой странице авторизации.
Один из разобранных сценариев начинался с сайта, похожего на официальную страницу загрузки Claude. Нажатие кнопки загрузки для Windows копировало команду в буфер обмена и предлагало выполнить её через PowerShell. Вместо установки приложения запускался штатный компонент Windows mshta.exe, который загружал вредоносный HTA-файл. Затем срабатывала цепочка команд PowerShell с кодированными инструкциями. Эту последовательность исследовали в Interactive Sandbox.
Такие атаки трудно распознать по одному признаку. Сотрудник сам начинает установку, а злоумышленники используют легитимные системные утилиты. Вредоносная нагрузка проявляется лишь после нескольких шагов; домены и бренды меняются, хотя поведение атакующих может оставаться похожим. Поэтому один ранее обнаруженный адрес быстро теряет ценность.
В описании кампаний приведены 1 258 публичных анализов в песочнице за апрель—октябрь 2026 года; 16% целей, для которых удалось определить страну, находились в США. Этот период пока не наступил, поэтому указанные числа нельзя считать уже полученными результатами за завершившийся интервал. Если активность затрагивает сразу нескольких клиентов MSSP, повторные расследования увеличивают нагрузку на SOC, замедляют реагирование и осложняют соблюдение SLA.
Давление приходится на три связанные задачи: мониторинг, первичную сортировку оповещений и проактивный поиск угроз. Ротация доменов, хостингов и поддельных брендов снижает эффективность прежних индикаторов. Многоступенчатое выполнение затрудняет работу аналитиков Tier 1, повышает число эскалаций в Tier 2 и может ухудшать показатели MTTD и MTTR. При этом клиенты MSSP используют разные технологии и политики безопасности, так что находку в одной среде нужно уметь проверить в остальных.
Interactive Sandbox позволяет аналитикам воспроизвести подозрительные действия в изолированной среде и наблюдать за процессами, сетевой активностью и поведением файла. Такие данные помогают сотруднику Tier 1 решить, требуется ли изоляция системы, углублённое расследование или инцидент можно закрыть. сообщает о снижении числа передач дел с Tier 1 на Tier 2 на 30% и медианном времени обнаружения угрозы в 14 секунд. Это заявленные компанией показатели; они не означают, что каждый случай будет обработан с той же скоростью.
Одной сортировки сигналов недостаточно: MSSP нужно заранее находить инфраструктуру действующих кампаний. Threat Intelligence (TI) Feeds передают индикаторы компрометации (IOC), извлечённые из реальных расследований вредоносных программ и фишинга. Их можно подключить к SIEM, EDR и другим средствам защиты. По данным , 30% уникальных вредоносных IOC, обнаруженных клиентами компании при анализе в песочнице, уже есть в её TI Feeds; показатель уникальности IOC в этих потоках относительно других источников заявлен на уровне 99%.
Для поиска связей между индикаторами, поведением вредоносных программ, прежними обнаружениями и инфраструктурой кампаний предназначен Threat Intelligence Lookup. Если заражение выявлено у одного клиента, аналитики могут проверить связанные адреса и поведенческие признаки в средах других заказчиков. Исследователи отмечали в фальшивых ИИ-кампаниях подозрительные команды установки через PowerShell, запуск mshta.exe, кодированные инструкции загрузки и запланированные задания, открывающие браузеры для кражи сессий. Эти наблюдения пригодны и для охоты за угрозами, и для настройки правил обнаружения: правило, основанное на поведении, может пережить смену домена. заявляет, что её решения дают доступ к 24 разам большему числу IOC на инцидент.
В перечень результатов, приводимых для MSSP, также входят рост обнаружения на 36%, выявление до 58% дополнительных угроз и ускорение реагирования на 21 минуту. Компания связывает эти показатели с меньшими затратами на расследования, снижением повторной работы и более стабильным выполнением SLA. Для провайдера управляемой безопасности это означает возможность обслуживать больше клиентов без такого же пропорционального роста штата, если новые данные действительно внедряются в мониторинг и поиск угроз, а не остаются в отчётах по отдельным инцидентам.
Изображение носит иллюстративный характер
Один из разобранных сценариев начинался с сайта, похожего на официальную страницу загрузки Claude. Нажатие кнопки загрузки для Windows копировало команду в буфер обмена и предлагало выполнить её через PowerShell. Вместо установки приложения запускался штатный компонент Windows mshta.exe, который загружал вредоносный HTA-файл. Затем срабатывала цепочка команд PowerShell с кодированными инструкциями. Эту последовательность исследовали в Interactive Sandbox.
Такие атаки трудно распознать по одному признаку. Сотрудник сам начинает установку, а злоумышленники используют легитимные системные утилиты. Вредоносная нагрузка проявляется лишь после нескольких шагов; домены и бренды меняются, хотя поведение атакующих может оставаться похожим. Поэтому один ранее обнаруженный адрес быстро теряет ценность.
В описании кампаний приведены 1 258 публичных анализов в песочнице за апрель—октябрь 2026 года; 16% целей, для которых удалось определить страну, находились в США. Этот период пока не наступил, поэтому указанные числа нельзя считать уже полученными результатами за завершившийся интервал. Если активность затрагивает сразу нескольких клиентов MSSP, повторные расследования увеличивают нагрузку на SOC, замедляют реагирование и осложняют соблюдение SLA.
Давление приходится на три связанные задачи: мониторинг, первичную сортировку оповещений и проактивный поиск угроз. Ротация доменов, хостингов и поддельных брендов снижает эффективность прежних индикаторов. Многоступенчатое выполнение затрудняет работу аналитиков Tier 1, повышает число эскалаций в Tier 2 и может ухудшать показатели MTTD и MTTR. При этом клиенты MSSP используют разные технологии и политики безопасности, так что находку в одной среде нужно уметь проверить в остальных.
Interactive Sandbox позволяет аналитикам воспроизвести подозрительные действия в изолированной среде и наблюдать за процессами, сетевой активностью и поведением файла. Такие данные помогают сотруднику Tier 1 решить, требуется ли изоляция системы, углублённое расследование или инцидент можно закрыть. сообщает о снижении числа передач дел с Tier 1 на Tier 2 на 30% и медианном времени обнаружения угрозы в 14 секунд. Это заявленные компанией показатели; они не означают, что каждый случай будет обработан с той же скоростью.
Одной сортировки сигналов недостаточно: MSSP нужно заранее находить инфраструктуру действующих кампаний. Threat Intelligence (TI) Feeds передают индикаторы компрометации (IOC), извлечённые из реальных расследований вредоносных программ и фишинга. Их можно подключить к SIEM, EDR и другим средствам защиты. По данным , 30% уникальных вредоносных IOC, обнаруженных клиентами компании при анализе в песочнице, уже есть в её TI Feeds; показатель уникальности IOC в этих потоках относительно других источников заявлен на уровне 99%.
Для поиска связей между индикаторами, поведением вредоносных программ, прежними обнаружениями и инфраструктурой кампаний предназначен Threat Intelligence Lookup. Если заражение выявлено у одного клиента, аналитики могут проверить связанные адреса и поведенческие признаки в средах других заказчиков. Исследователи отмечали в фальшивых ИИ-кампаниях подозрительные команды установки через PowerShell, запуск mshta.exe, кодированные инструкции загрузки и запланированные задания, открывающие браузеры для кражи сессий. Эти наблюдения пригодны и для охоты за угрозами, и для настройки правил обнаружения: правило, основанное на поведении, может пережить смену домена. заявляет, что её решения дают доступ к 24 разам большему числу IOC на инцидент.
В перечень результатов, приводимых для MSSP, также входят рост обнаружения на 36%, выявление до 58% дополнительных угроз и ускорение реагирования на 21 минуту. Компания связывает эти показатели с меньшими затратами на расследования, снижением повторной работы и более стабильным выполнением SLA. Для провайдера управляемой безопасности это означает возможность обслуживать больше клиентов без такого же пропорционального роста штата, если новые данные действительно внедряются в мониторинг и поиск угроз, а не остаются в отчётах по отдельным инцидентам.
