В августе 2026 года северокорейская группировка Kimsuky провела серию атак, распространяя ZIP-архивы с ярлыками, замаскированными под финансовые документы. Вредоносные файлы имитировали уведомления о выплатах, страховые премии, платёжные поручения и внутренние инструкции компаний. Получатель распаковывал архив и открывал ярлык, который внешне выглядел как легитимный файл, но запускал скрытый сценарий.
Описание
После запуска на компьютере жертвы выполнялась команда, которая связывалась с внешними интернет-площадками - GitHub и Pastebin. Оттуда загружались дополнительные модули и поддельные документы. Параллельно в системе создавалась скрытая задача планировщика, замаскированная под служебные утилиты Windows. Такая задача позволяла злоумышленникам периодически получать новые инструкции и продолжать контроль над устройством даже после перезагрузки.
Согласно отчёту Genians Security Center, исследователи проанализировали 13 таких ярлыков и 29 документов-приманок, скачанных с управляющих серверов. Выяснилось, что большинство приманок имели одинаковое содержимое, но разные имена. Это указывает на автоматизированную систему подготовки материалов. В метаданных части PDF-файлов обнаружились следы AI-агента opencode - программы, которая по текстовому запросу самостоятельно пишет код и создаёт документы. Такие записи не встречаются у обычных редакторов, поэтому их появление прямо свидетельствует об использовании искусственного интеллекта.
В текстах приманок остались незаполненные шаблонные фразы, например "(temporary value)" - указание на временное значение, которое должно было быть заменено реальными цифрами. Это говорит о том, что сгенерированные AI черновики распространялись без проверки человеком. Исследователи также обнаружили PDF-файлы, созданные через автоматическую конвертацию из HTML в браузере без графического интерфейса. Такая схема характерна для конвейера, где нейросеть готовит разметку документа, а затем утилита переводит её в готовый файл. Подобный подход позволяет за короткое время выпускать десятки однотипных приманок, меняя только тему.
Тематика документов существенно расширилась. Ранее группировка подделывала преимущественно дипломатическую и академическую переписку. Теперь в ход пошли платёжные поручения, уведомления о страховых взносах, выписки по кредитам, карточные операции и даже инструкции для розничных сетей. Такой выбор целей указывает на ориентацию на финансовые организации и корпоративных сотрудников. В некоторых образцах использовались не только PDF, но и файлы электронных таблиц и изображения, что раньше не встречалось.
В новых вариантах атак появились и элементы защиты от анализа. Сценарии проверяли, не запущены ли на компьютере инструменты исследователей безопасности или виртуальные машины. При обнаружении подозрительного окружения выполнение немедленно прекращалось, а история команд удалялась. Некоторые образцы вместо настоящей приманки выводили на экран сообщение об ошибке, однако вредоносная активность при этом продолжалась в фоновом режиме. Это усложняет выявление угрозы по внешнему результату открытия файла.
Техника атаки остаётся верна известной схеме Operation GitPower. Злоумышленники использовали персональные токены доступа для обращения к содержимому GitHub, скрывали команды в длинных аргументах запуска и маскировали их большим количеством пробелов. Имена планировщика подделывались под легитимное программное обеспечение, такое как BitLocker, MATLAB или среда .NET, но с намеренными опечатками для обхода сигнатурных детекторов. Добавление Pastebin в качестве второго канала связи аналитики расценивают как попытку создать резервный маршрут на случай блокировки основного хранилища.
Для защиты от подобных атак недостаточно полагаться только на проверку содержимого вложений, поскольку благодаря AI приманки выглядят всё более убедительно. Ключевое значение приобретает поведенческий анализ всей цепочки событий: появление ярлыка после распаковки архива, запуск скриптовых оболочек, исходящие соединения с облачными сервисами и регистрация скрытых задач в планировщике. Организациям рекомендуется регулярно обновлять программное обеспечение, ограничивать использование автоматизации команд и внедрять системы мониторинга конечных точек, которые отслеживают аномальные действия в реальном времени.
Использование AI-инструментов ускоряет подготовку фишинговых кампаний и делает их более массовыми. При этом полностью скрыть этапы внедрения - запуск сценариев, обращение к внешним ресурсам и создание задач планировщика - пока не удаётся. Именно поэтому выявление аномалий в поведении систем остаётся наиболее надёжным методом реагирования на такие угрозы.
Индикаторы компрометации
