#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Группа APT атаковала исследовательские организации, связанные с Тайванем, используя целевой фишинг с применением ИИ и приманки в виде QR-кодов, имитирующие легитимные организации и мероприятия. Жертв перенаправляли на многоязычные поддельные формы Google Forms и страницы входа, которые с использованием техник «человек посередине» (adversary-in-the-middle) перехватывали учетные данные, ответы MFA и, потенциально, токены аутентифицированных сессий.
-----

В середине 2026 года APT провела кампанию целевого фишинга, нацеленную на лиц, связанных с исследовательскими организациями на Тайване. Актор имитировал деятельность таких учреждений, как Тайваньский центр Европейского союза, Институт международных отношений Национального университета Чэн-Кунь (NCCU) и Тайваньский исследовательский институт. В электронных письмах повторно использовались легитимные публичные сведения о мероприятиях, фирменный стиль организаций и профессионально выверенные комплименты. Видимые ссылки казались ссылками на Google Forms или легитимные страницы регистрации, однако их фактические адреса перенаправляли жертв на инфраструктуру, контролируемую злоумышленниками. Аналогичная формулировка, структура и персонализация в нескольких сообщениях указывают на вероятное использование шаблонов с поддержкой ИИ для быстрого создания и адаптации приманок.

В ходе кампании также использовался фишинг с использованием QR-кодов. Злоумышленники копировали легитимные афиши мероприятий с публичных веб-сайтов и заменяли их QR-коды на вредоносные, после чего прикрепляли афиши к фишинговым письмам. Получатели могли распечатать и разместить афиши, что потенциально могло привести к тому, что дополнительные лица, встретившие их в физических локациях и отсканировавшие QR-коды, стали жертвами атаки.

Фишинговая инфраструктура имитировала страницы Google Forms и экраны входа в Google, используя интерфейсы с точностью до пикселя для сбора идентификаторов учетных записей, паролей и ответов MFA. Набор инструментов поддерживал упрощенный китайский, традиционный китайский и английский языки, с определением локали браузера на основе `navigator.languages`. Структура локализации использовала упрощенный китайский язык в качестве базового, при этом традиционный китайский и английский языки реализовывались через переопределения во время выполнения. Лексические особенности и поведение ветвей по умолчанию указывают на то, что интерфейс изначально разрабатывался носителем упрощенного китайского языка.

Операция использовала архитектуру «злоумышленник посередине» (adversary-in-the-middle), сочетающую HTTP-запросы POST с постоянным соединением WebSocket. Фишинговая страница отправляла на HTTP-сервер актора отпечатки браузера, идентификаторы учетных записей, учетные данные, задачи аутентификации и данные heartbeat. Сервер передавал предоставленную информацию в Google, определял требуемый процесс аутентификации и с помощью сообщений WebSocket управлял страницей, отображаемой жертве, в режиме реального времени. Это позволяло оператору динамически воспроизводить экраны ввода пароля, passkey и MFA и потенциально получать токены аутентифицированных сессий, что обеспечивало перехват управления учетной записью.

Клиентский JavaScript был встроен в конце HTML-кода и защищён с помощью массивов строк в кодировке Base64, ротацией массивов во время выполнения и обфускацией потока управления. Фреймворк также содержал скрытый HTML и локально размещённый iframe, предназначенный для имитации успешной аутентификации, что помогало сохранять видимость завершённого входа, пока злоумышленник обрабатывал сессию.

#ParsedReport #CompletenessLow
08-10-2026

Tensorlake npm Package Compromised: A Worm With a Hostage Token That Wipes Your Machine If You Revoke It

https://www.stepsecurity.io/blog/tensorlake-npm-compromised-hostage-token-worm

Report completeness: Low

Threats:
Shai-hulud
Gh-token-monitor
Supply_chain_technique
Math_symbol

Victims:
Software developers, Github accounts, Npm package ecosystem, Developer machines

TTPs:
Tactics: 1
Technics: 0

ChatGPT TTPs:
do not use without manual check
T1005, T1027, T1036, T1053.005, T1059.001, T1059.004, T1059.007, T1071.001, T1078, T1105, have more...

IOCs:
File: 3
Domain: 1
Email: 1
Hash: 2

Soft:
Claude, Claude Code, Kubernetes, vscode, Linux, macOS, Task Scheduler

Algorithms:
sha256

Languages:
typescript, powershell

Links:
https://github.com/tensorlakeai/tensorlake/issues/1014
have more...
https://github.com/tensorlakeai/tensorlake/commit/e90c47bbb208e99cac8aa678405b2133f6cb3f52

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Пакет npm `tensorlake@0.5.144` был скомпрометирован посредством вредоносных коммитов и доставляет полезную нагрузку при установке, нацеленную на рабочие станции разработчиков. Он крадет учетные данные и конфиденциальные данные разработки, выгружает их через GitHub или `iseekaigogo.com`, распространяется через пакеты npm и файлы проектов, а также может удалить данные пользователя, если украденный токен GitHub будет отозван.
-----

Пакет npm `tensorlake@0.5.144` был скомпрометирован после того, как вредоносные коммиты были отправлены непосредственно в основную ветвь репозитория `tensorlakeai/tensorlake` от имени одного из сопровождающих. Пакет был впоследствии опубликован через рабочий процесс выпуска репозитория и содержит те же вредоносные файлы, что и на скомпрометированной ветви. Провенанс npm подтверждает источник сборки, но не гарантирует безопасность кода.

В процессе установки хук `preinstall` пакета выполняет `setup.mjs`, если процесс не запущен в среде CI. Скрипт загружает рантайм Bun и использует его для запуска обфусцированной полезной нагрузки, содержащейся в файле размером около 856 КБ. ВПО нацелена на рабочие станции разработчиков и пытается собрать токены GitHub и npm, учетные данные облачных сервисов, секреты Kubernetes и Vault, ключи SSH, логины, сохраненные в браузере, файлы переменных окружения, а также конфигурационные данные инструментов для разработки с использованием ИИ, таких как Claude, Cursor и Windsurf.

Украденные данные шифруются и отправляются либо в публичный репозиторий GitHub, созданный в учетной записи жертвы, как правило, с описанием «Shai-Hulud: Here We Go Again», либо на `iseekaigogo.com`. ВПО может распространяться с использованием украденных учетных данных npm путем модификации и повторной публикации пакетов жертвы с увеличенными версиями. При наличии доступа к GitHub вредоносное ПО коммитит файлы `.claude/settings.json` и `.vscode/tasks.json` в доступные репозитории. Эти файлы могут запускать ВПО при открытии проектов в Claude Code или Visual Studio Code.

Особенно деструктивный компонент, `gh-token-monitor`, проверяет украденный токен GitHub каждые 60 секунд в течение 24 часов. Если токен отозван или отклонён, он пытается удалить домашний каталог пользователя в Linux или профиль пользователя в Windows. На затронутых системах могут присутствовать файлы в каталоге `\~/.config/gh-token-monitor/`, служба пользователя или запланированная задача Windows, запускающая `monitor.ps1`.

#ParsedReport #CompletenessMedium
08-10-2026

tensorlake NPM package compromised with Shai Hulud worm

https://www.aikido.dev/blog/tensorlake-npm-package-compromised

Report completeness: Medium

Threats:
Shai-hulud
Supply_chain_technique
Math_symbol
Dead_drop_technique
Hackbrowserdata_tool

Victims:
Artificial intelligence software sector, Software supply chain, Developer endpoints

TTPs:
Tactics: 2
Technics: 0

ChatGPT TTPs:
do not use without manual check
T1005, T1027, T1059.007, T1078, T1102.001, T1105, T1140, T1195.001, T1485, T1552, have more...

IOCs:
File: 2
Hash: 2
Domain: 1
Coin: 1

Soft:
IndexedDB, CIRCLECI, TRAVIS, VERCEL, docker

Wallets:
keplr, metamask, coinbase, rabby, tronlink, ronin_wallet, solflare_wallet, exodus_wallet, unisat, safepal, have more...

Crypto:
ethereum, monero

Platforms:
intel

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Злоумышленники скомпрометировали версию 0.5.144 пакета tensorlake в npm, внедрив новый вариант червя цепочки поставок Shai-Hulud. При установке выполняются обфусцированные полезныe нагрузки, которые крадут учетные данные, секреты, переменные окружения и данные криптографических браузерных расширений, а также обеспечивают распространение и потенциальное стирание данных системы. Для управления используется домен `iseekaigogo[.\]com` и dead drop на базе Ethereum.
-----

8 октября 2026 года злоумышленники опубликовали скомпрометированную версию 0.5.144 пакета tensorlake в npm, который насчитывает более 100 000 установок за всё время. Пакет содержит вариант червя цепочки поставок Shai-Hulud. Tensorlake также распространяет программное обеспечение через PyPI и Cargo, однако компрометация этих экосистем не была выявлена. Отличительный маркер WORMTAG и вариации кода вредоносного ПО указывают на новую компрометацию, а не на повторное заражение в результате предыдущей кампании Shai-Hulud.

Установка запускает скрипт preinstall, который выполняет команду `node lib/setup.mjs`. Этот обфусцированный скрипт устанавливает рантайм Bun и выполняет `lib/Math_Symbol.js`, содержащий основной полезный груз. ВПО расшифровывает компоненты закрепления и распространения, пытается прочитать и выгрузить переменные окружения, учетные данные и локальные секреты, а также содержит механизм «dead-man’s switch», способный уничтожить данные на зараженных системах в случае отзыва встроенного токена GitHub. Зараженные системы следует считать полностью скомпрометированными, а скомпрометированные учетные данные — немедленно отозванными и замененными.

ВПО использует захардкоженный домен управления `iseekaigogo[.\]com` и может разрешить альтернативный домен C2 или эксфильтрации через blockchain dead-drop. Для этого она обращается к управляемому злоумышленником контракту Ethereum `0xb614155Fd88114d40549b259457Bcf921Df091B9` через несколько публичных RPC-провайдеров. Последнее записанное значение контракта указывает на тот же самый захардкоженный домен.

В отличие от более ранних вариантов Shai-Hulud, данный полезный груз расширяет возможности кражи данных, ориентированные на браузеры. Он нацелен на данные IndexedDB и LevelDB, связанные с 14 криптографическими браузерными расширениями, и загружает бинарный файл HackBrowserData, специфичный для операционной системы, с сервера C2 для извлечения дополнительных учетных данных браузера. Эти возможности указывают на усиленный акцент на монетизацию конечных точек разработчиков в дополнение к распространению через цепочку поставок. Компрометация началась в репозитории tensorlake на GitHub, где коммиты с верифицированной идентичностью сопровождающего ввели вредоносное ПО 7 октября посредством прямой загрузки файла. Репозиторий находился в состоянии компрометации в течение приблизительно 20 часов до того, как произошло вредоносное опубликование в npm.

#ParsedReport #CompletenessHigh
06-10-2026

Chinese Government-linked Cyber Threat Actors Combine Automated and Hands-on Hacking Tools to Steal Sensitive Data

https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-281a

Report completeness: High

Actors/Campaigns:
Flax_typhoon

Threats:
Password_spray_technique
Lolbin_technique
Bbscn_tool
Dirsearch_tool
Fscan_tool
Ksubdomain_tool
Masscan_tool
Nmap_tool
Oneforall_tool
Shuize_tool
Wpscan_tool
Microscan_tool
Credential_harvesting_technique
Dcsync_technique
Credential_dumping_technique

Victims:
Government services and facilities, Critical manufacturing, Healthcare and public health, Information technology, Law enforcement, Education, Religious organizations

Industry:
Critical_infrastructure, Healthcare, Government, Education

Geo:
America, China, Chinese, Asia, Africa

CVEs:
CVE-2021-22205 [Vulners]
CVSS V3.1: 10.0,
Vulners: Exploitation: True
Soft:
- gitlab (<13.8.8, <13.9.6, <13.10.3)

CVE-2015-5477 [Vulners]
CVSS V3.1: 7.5,
Vulners: Exploitation: True
Soft:
- isc bind (le9.9.7, le9.10.2)

CVE-2015-3306 [Vulners]
CVSS V3.1: 10.0,
Vulners: Exploitation: False
Soft:
- proftpd (1.3.5)

CVE-2023-22894 [Vulners]
CVSS V3.1: 7.2,
Vulners: Exploitation: Unknown
Soft:
- strapi (<4.8.0)

CVE-2019-11510 [Vulners]
CVSS V3.1: 9.9,
Vulners: Exploitation: True
Soft:
- ivanti connect_secure (8.2, 8.3, 9.0)

CVE-2016-3081 [Vulners]
CVSS V3.1: 8.1,
Vulners: Exploitation: True
Soft:
- apache struts (2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4)

CVE-2021-3199 [Vulners]
CVSS V3.1: 9.8,
Vulners: Exploitation: Unknown
Soft:
- onlyoffice document_server (<5.6.3)

CVE-2014-6278 [Vulners]
CVSS V3.1: 8.8,
Vulners: Exploitation: True
Soft:
- gnu bash (1.14.0, 1.14.1, 1.14.2, 1.14.3, 1.14.4)


TTPs:
Tactics: 6
Technics: 15

IOCs:
File: 22
Domain: 222
IP: 517
Url: 4
Hash: 64

Soft:
Microsoft Exchange, OpenSSL, WebLogic, WordPress, Jenkins, Apache Struts, Office365, Outlook, curl, SoftEther, have more...

Algorithms:
md5, rc4, zip, aes-128-cbc, sha256

Functions:
ReadMe

Win Services:
DiagTrack

Languages:
php, javascript, python, powershell

Links:
https://github.com/cisagov/Decider/

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Акторы, связанные с государством Китая и действующие при содействии Integrity Technology Group, нацеливаются на организации по всему миру, используя автоматизированную разведку, эксплуатация уязвимостей, атаки на учётные данные и деятельность ботнетов. Они разворачивают инструменты для сканирования сети, фишинга, закрепления через VPN, компрометации почтовых ящиков и кражи данных Active Directory, после чего сжимают или шифруют украденные почтовые данные и учётные данные для эксфильтрации.
-----

Злоумышленники, связанные с правительством Китая и использующие возможности компании Integrity Technology Group, атаковали организации по всему миру, включая государственные структуры, критически важные производственные предприятия, учреждения здравоохранения, информационно-технологический сектор, правоохранительные органы, образовательные учреждения и религиозные организации. Их деятельность сочетает в себе автоматизированную разведку, ботнеты, общедоступные инструменты и ручную эксплуатацию уязвимостей для компрометации сетей и кражи конфиденциальных данных. Среди зафиксированных целей — организации в Северной Америке, Юго-Восточной Азии и Африке.

Для разведки злоумышленники используют такие инструменты, как BBScan, dirsearch, Fscan, ksubdomain, masscan, Nmap, OneForAll, ShuiZe и WPScan, чтобы выявлять открытые сервисы, веб-приложения, интерфейсы аутентификации и уязвимые страницы. Сканирование, как правило, направлено на порты FTP, SSH, DNS, HTTP, HTTPS и SOCKS. Злоумышленники также используют MicroScan — приложение на базе Python, содержащее более 1300 сценариев для тестирования на проникновение, нацеленных на такие технологии, как OpenSSL, Oracle WebLogic, Rejetto, WordPress, Jenkins, Juniper ScreenOS и Apache Struts.

Первоначальный доступ осуществляется с помощью утилит для эксплуатации уязвимостей, написанных на Python и Go, атак межсайтового скриптинга (XSS) на основе JavaScript и HTML, а также распыления пароля или угадывания пароля для учетных записей Microsoft Exchange и Microsoft 365 с использованием инструмента EBurst. Восстановленные вредоносные нагрузки XSS отображают поддельные поля для ввода имени пользователя и пароля с целью перехвата учетных данных. Атакующие также использовали live700_v1.exe, который запускает процесс с маскировкой под DiagTrack.exe и взаимодействует с инфраструктурой, контролируемой злоумышленниками, по зашифрованному HTTP-соединению, при этом, по всей видимости, запрашивая данные почтовых ящиков.

Для закрепления и скрытого доступа злоумышленники развертывают клиенты SoftEther VPN с использованием PowerShell, curl, wget или других инструментов living-off-the-land. Установщики могут быть переименованы в conhost.exe или dllhost.exe и настроены на автоматическое переподключение при запуске. Кража данных включает сбор содержимого почтовых ящиков через Microsoft EWS API с использованием PHP-скрипта Curlc4.txt, автоматизированный доступ к Outlook 365 с помощью утилиты office-cli на базе Linux, а также кражу учетных данных и связей Active Directory с помощью DC.exe, который выполняет DCSync через RPC. Собранные базы данных электронной почты размещаются в записываемых каталогах, сжимаются и иногда шифруются с использованием RC4 или AES-128-CBC перед загрузкой на удаленные серверы.

#ParsedReport #CompletenessHigh
08-10-2026

tensorlake 0.5.144 npm Compromise Ships Mini Shai-Hulud

https://safedep.io/tensorlake-npm-compromise-mini-shai-hulud

Report completeness: High

Actors/Campaigns:
Mini_shai-hulud

Threats:
Credential_stealing_technique
Shai-hulud
Math_symbol
Dead_drop_technique
Hackbrowserdata_tool
Gh-token-monitor
Supply_chain_technique

Victims:
Npm packages, Github repositories, Software development sector

TTPs:
Tactics: 2
Technics: 0

ChatGPT TTPs:
do not use without manual check
T1027, T1036, T1053.005, T1059.007, T1078.004, T1102.001, T1102.003, T1195.001, T1195.002, T1485, have more...

IOCs:
Domain: 1
File: 10
Url: 2
Coin: 1
Hash: 3
Path: 1

Soft:
Docker, Kubernetes, claude, Ledger Live, systemd, macOS, Windows scheduled task, Claude Code

Wallets:
electrum, metamask

Crypto:
ethereum

Algorithms:
rc4, zip, aes-256-gcm, sha1

Functions:
Remove-Item

Languages:
typescript

Links:
https://github.com/tensorlakeai/tensorlake/pull/1016
https://github.com/tensorlakeai/tensorlake/commit/c79bc475544311ca3ae8e3628ec30a9b2c9b2d6b
have more...
https://github.com/tensorlakeai/tensorlake/commit/e90c47bbb208e99cac8aa678405b2133f6cb3f52

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Пакет npm `tensorlake@0.5.144` содержал червь Mini Shai-Hulud для кражи учетных данных, который запускался при установке и нацеливался на учетные данные облачных сервисов, GitHub, npm, SSH, браузеров и криптовалют. Червь использовал каналы C2 на основе блокчейна, GitHub и с жестко заданными адресами, шифрованную эксфильтрацию и произвольное выполнение JavaScript. Распространение червя осуществлялось через пакеты npm и рабочие процессы CI, при этом модуль мониторинга токенов мог удалять домашний каталог жертвы после отзыва токена GitHub.
-----

Пакет npm `tensorlake@0.5.144`, по имеющимся данным, распространялся с тегом `latest` и содержал червь для кражи учетных данных, идентифицированный как новая сборка семейства ВПО Mini Shai-Hulud. Злоумышленный полезный код находился в файле `lib/Math_Symbol.js` размером около 856 КБ и выполнялся во время установки пакета. Он нацелен на учетные данные облачных сервисов, GitHub, npm, SSH, браузеров и криптокошельков. В состав ВПО также входит компонент для кражи паролей из браузера, который запускает бинарный файл с аргументами, характерными для HackBrowserData: `dump -b all -c password -f json`. По имеющимся данным, выполнение пропускается на системах, использующих русскую локаль.

Вредоносное ПО использует несколько механизмов управления. В нём зашит домен `iseekaigogo.com`, а также выполняются запросы к контракту Ethereum `0xb614155Fd88114d40549b259457Bcf921Df091B9` через 35 публичных RPC-эндпоинтов для получения информации об инфраструктуре управления. Кроме того, вредоносное ПО ищет подписанные коммиты в GitHub, связанные с `thebeautifulmarchoftime`, проверяя их по встроенному ключу RSA, и использует публичные репозитории в качестве точек передачи данных. Выгруженная информация коммитится в зашифрованном виде в вновь созданные публичные репозитории с описанием `Shai-Hulud: Here We Go Again`. После эксфильтрации вредоносное ПО обращается к своей инфраструктуре управления каждые 45–90 секунд. Ответы от инфраструктуры управления могут содержать произвольный код, который червь выполняет с помощью JavaScript `eval`.

Для распространения червь использует токены npm для модификации всех пакетов, которые может публиковать скомпрометированная учетная запись: добавляет полезную нагрузку и скрипт `preinstall`, увеличивает номер патч-версии пакета и повторно публикует их. Он также может злоупотреблять доверенной публикацией npm в средах CI, добавляя зависимость от Git и подписывая полученный пакет через Fulcio и Rekor. Украденный доступ к GitHub используется для добавления хуков Claude Code и VS Code, а также рабочего процесса Copilot, который извлекает секреты репозитория перед удалением запуска рабочего процесса и ветки.

Компонент удаления с именем `gh-token-monitor` проверяет токен GitHub каждые 60 секунд в течение 24 часов. Если GitHub возвращает ответ 40x, например, после отзыва токена, выполняется команда `rm -rf \~/`, что потенциально приводит к удалению домашнего каталога пользователя. Монитор может сохраняться в системе в виде пользовательского сервиса systemd, LaunchAgent в macOS или запланированной задачи в Windows. Путь заражения через npm требует наличия файла `./dist/Math_Symbol.js`; внедрённый загрузчик ищет файл `ai_init.js`, тогда как червь создаёт файл `math_init.js`, что может повлиять на процесс выполнения.

#ParsedReport #CompletenessMedium
08-10-2026

TensorLake npm SDK Compromised in ChainDrop Shai-Hulud Credential-Stealing Attack

https://socket.dev/blog/tensorlake-compromise

Report completeness: Medium

Threats:
Chaindrop
Shai-hulud
Credential_stealing_technique
Supply_chain_technique
Math_symbol
Credential_harvesting_technique
Gh-token-monitor

Victims:
Ai agent infrastructure, Software developers, Npm ecosystem

TTPs:
Tactics: 2
Technics: 0

ChatGPT TTPs:
do not use without manual check
T1005, T1027, T1053.005, T1059.001, T1059.007, T1071.001, T1102, T1195.002, T1485, T1528, have more...

IOCs:
File: 3
Hash: 2

Soft:
Kubernetes, HashiCorp Vault, claude, Linux, macOS

Crypto:
ethereum

Algorithms:
sha256

Languages:
powershell, typescript

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Пакет Tensorlake npm SDK версии 0.5.144 был скомпрометирован в результате атаки на цепочку поставок, в ходе которой с помощью хука установки был развернут самораспространяющийся npm-червь, предназначенный для кражи учетных данных. Целью атаки являются учетные данные для npm, GitHub, облачных сервисов, инструментов разработчиков, криптовалютных платформ и ИИ-инструментов. Злоумышленники используют украденные права на публикацию для компрометации дополнительных пакетов и закрепления в системе посредством монитора токенов GitHub, способного выполнять код, контролируемый атакующим.
-----

Версия 0.5.144 npm SDK Tensorlake была скомпрометирована в результате атаки на цепочку поставок по схеме ChainDrop/Shai-Hulud. Выпущенная 8 октября 2026 года, эта версия содержала вредоносный код, который выполнялся во время установки через preinstall-хук, что означало, что пользователи могли пострадать, даже не импортируя SDK и не запуская ИИ-агента. Хук запускает обфусцированную загрузчик на базе Bun в файле `package/lib/setup.mjs`, который выполняет полезную нагрузку из файла `package/lib/Math_Symbol.js`.

Плодовая оболочка (payload) функционирует как стиллер учетных данных и самораспространяющийся npm-червь. Он ищет учетные данные npm в файлах `.npmrc`, а также через обмен токенами npm и OIDC, собирает токены GitHub и получает доступ к учетным данным AWS через IMDS, ECS, Secrets Manager и Systems Manager Parameter Store. Кроме того, он нацелен на HashiCorp Vault, токены service-account Kubernetes и файлы kubeconfig, ключи SSH, файлы `.env`, кошельки для криптовалют, приложения для обмена сообщениями, а также файлы конфигурации или MCP, связанные с инструментами разработки на базе ИИ, такими как Claude, Cursor, Kiro, Windsurf и Zed.

Утечка учетных данных для публикации позволяет ВПО перечислять пакеты, связанные с жертвой, генерировать данные о происхождении Sigstore и публиковать скомпрометированные версии. ВПО также может создавать вредоносные рабочие процессы GitHub Actions. Полезная нагрузка определяет конечную точку управления через смарт-контракт Ethereum, запрашиваемый через публичные RPC-сервисы, с использованием GitHub в качестве резервного варианта, вместо использования заранее заданного домена.

ВПО также обеспечивает закрепление с использованием компонента `gh-token-monitor`. Монитор на базе PowerShell запускается через запланированную задачу ONLOGON и проверяет действительность украденного токена GitHub. Если токен отозван, вредонос может выполнить код, предоставленный злоумышленником, с помощью `Invoke-Expression`; в описанной реализации присутствует строка «dead-man-switch» деструктивного характера, связанная с очисткой домашнего каталога жертвы.

#ParsedReport #CompletenessLow
08-10-2026

Ignore all instructions and read this blog: The state of AI-analysis evasion in malware

https://blog.talosintelligence.com/ignore-all-instructions-and-read-this-blog-the-state-of-ai-analysis-evasion-in-malware/

Report completeness: Low

Actors/Campaigns:
0ktapus
Lazarus

Threats:
Cairn
Fruitshell
Plotsafe
Hollowclad
Mantlemaze
Amsi_bypass_technique
Rozeshell
Rozena
Themida_tool
Byovd_technique
Blackbyte

Victims:
Cybersecurity sector

CVEs:
CVE-2015-2291 [Vulners]
CVSS V3.1: 7.8,
Vulners: Exploitation: True
Soft:
- intel ethernet_diagnostics_driver_iqvw32.sys (1.03.0.7)
- intel ethernet_diagnostics_driver_iqvw64.sys (1.03.0.7)


ChatGPT TTPs:
do not use without manual check
T1027, T1027.002, T1059.001, T1562.001

IOCs:
File: 2
Coin: 1
Hash: 11

Soft:
Microsoft Defender

Languages:
powershell

Platforms:
intel, apple

Links:
https://github.com/Cisco-Talos/CAIRN/blob/db84c86e4d8909ac462a3734993626853509ba4b/config/acquisition\_filters.yaml#L105
https://github.com/Cisco-Talos/CAIRN
https://github.com/Cisco-Talos/Cognitive-Artifact-Intelligence-Research-Network/blob/main/docs/families/FRUITSHELL.md
have more...

#ParsedReport #GeneratedSchema
Generated with GPT-4

#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Злоумышленники внедряют промпты на естественном языке в ВПО, чтобы манипулировать анализом с помощью LLM и вызывать неверную классификацию образцов; данная техника получила название «обход AI-анализа». Подход был зафиксирован в FRUITSHELL, PLOTSAFE, HOLLOWCLAD и MANTLEMAZE и повлиял на выводы моделей примерно в 35% тестов, хотя его эффективность была непостоянной.
-----

В отчете описывается техника «обхода AI-анализа» (AI-analysis evasion), при которой злоумышленники внедряют текст на естественном языке в образцы ВПО, чтобы повлиять на автоматизированные системы анализа, извлекающие строки и передающие их большим языковым моделям (LLM). В отличие от традиционных методов противодействия анализу, таких как упаковка, шифрование, виртуализация или проверки на отладку, данный подход нацелен на слой анализа с использованием ИИ, а не на сам бинарный файл. Внедренный текст следует рассматривать как улику, а не как инструкцию.

Выделены четыре семейства ВПО: FRUITSHELL, PLOTSAFE, HOLLOWCLAD и MANTLEMAZE, охватывающие 84 образца, собранных в период с января 2025 по июль 2026 года. FRUITSHELL представляет собой PowerShell-обратную оболочку, которая использует замаскированные имена переменных для построения TCP-соединения и содержит комментарий, инструктирующий ИИ-систему игнорировать или неверно классифицировать образец. Тот же самый комментарий присутствовал в нескольких несвязанных скриптах и также был включен в более функциональные ВПО, в том числе в ROZESHELL, который, по имеющимся данным, содержит обходы AMSI, компиляцию во время выполнения с использованием csc.exe и загрузчик шеллкода Rozena.

PLOTSAFE развивает данную технику, генерируя инструкции, направленные на противодействие анализу, на основе шаблонов с переменными ключевыми словами, сохраняя структуру инструкции, но изменяя её формулировку. HOLLOWCLAD использует «разбрасывание шаблонов» (template spraying), внедряя аналогичные инструкции в форматах нескольких систем чатов с LLM. В нём также содержится множество разделов, названных в честь инструментов защиты, таких как Themida, VMProtect, Enigma, UPX и Denuvo, хотя, по сообщениям, бинарный файл фактически не упакован. MANTLEMAZE применяет разбрасывание шаблонов в сочетании с вымышленными утверждениями о правах собственности, сертификатах, государственных контрактах, патентах и журналами загрузки модулей безопасности, по-видимому, пытаясь активировать ограничения модели или вызвать недоверие. Его загрузчики упакованы с помощью VMProtect и ссылаются на iqvw64e.sys — уязвимый драйвер Intel, связанный с CVE-2015-2291 и атаками BYOVD, используемыми для отключения средств защиты конечных точек.

В ходе тестирования сравнивались вердикты моделей на образцах с встроенными строками антианализа и без них. Прямые инструкции, используемые FRUITSHELL и PLOTSAFE, оказывали наиболее сильное влияние, тогда как более сложные методы обмана часто не имели эффекта или, напротив, повышали уровень подозрительности. В ходе тестирования данные техники направляли результаты в пользу атакующих примерно в 35% запусков, что указывает на непоследовательное, но измеримое воздействие.

#ParsedReport #CompletenessMedium
07-10-2026

The campaign that never stopped: tracking GhostAction from 2025 to 2026

https://blog.gitguardian.com/ghostaction-github-actions-supply-chain-attack-returns/

Report completeness: Medium

Actors/Campaigns:
Ghostaction
Mini_shai-hulud

Threats:
Supply_chain_technique
Shai-hulud
Interactsh_tool
Xmrig_miner

Victims:
Public github repositories, Software development

TTPs:
Tactics: 1
Technics: 0

ChatGPT TTPs:
do not use without manual check
T1027, T1027.002, T1036, T1048.003, T1053, T1059.004, T1071.001, T1078.004, T1105, T1140, have more...

IOCs:
File: 2
Domain: 4
IP: 2
Url: 1
Coin: 1

Soft:
curl, plesk, DockerHub, Telegram, Slack, Discord, Cloudflare, version, Docker

Crypto:
monero

Algorithms:
xor, base64

Win API:
NAME

#ParsedReport #GeneratedSchema
Generated with GPT-4