#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Злоумышленники всё чаще внедряют инструкции для prompt-injection в ВПО с целью манипуляции анализом с использованием ИИ; зафиксированы попытки влияния на вердикты примерно в 35% случаев. Данная техника охватывает различные семейства ВПО и может сочетаться с возможностями, такими как использование MANTLEMAZE уязвимых драйверов на уровне ядра для отключения средств защиты конечных точек.
-----

Cisco Talos сообщает о растущей технике использования вредоносного ПО, при которой злоумышленники внедряют инструкции на естественном языке в вредоносный код, чтобы манипулировать анализом с помощью ИИ. Эти инструкции могут варьироваться от комментариев, указывающих ИИ-системе игнорировать файл или классифицировать его как безвредный, до более продвинутых методов «разбрасывания шаблонов» (template spraying), предназначенных для влияния на конкретные большие языковые модели. Talos классифицирует эту активность как A3: AI-Analysis Evasion и отмечает, что за последние 18 месяцев наблюдал применение данной техники в различных семействах ВПО и с разным уровнем изощренности.

Техники инъекции в промпт, по имеющимся данным, повлияли на вердикт ИИ примерно в 35% зафиксированных случаев, как правило, направляя оценку в пользу атакующего. Данный подход является недорогим и, судя по всему, всё чаще применяется, поскольку атакующие исходят из того, что инструменты ИИ являются частью рабочих процессов анализа ВПО со стороны защитников. В некоторых случаях манипуляция с ИИ сочетается с более серьёзными возможностями на уровне системы. Семейство ВПО MANTLEMAZE, например, по имеющимся данным, злоупотребляет уязвимыми драйверами для отключения защитных механизмов обнаружения и реагирования на конечных точках из пространства ядра, сочетая обход анализа с вмешательством в работу средств безопасности.

Среди других зафиксированных инцидентов — уязвимость Citrix NetScaler, CVE-2026-88779, описанная как проблема переполнения памяти, способная привести к отказу в обслуживании. В Дании, по сообщениям, злоумышленники получили доступ к государственной базе данных CPR и получили записи, принадлежащие примерно восьми миллионам граждан, злоупотребив легитимным разрешением датской компании на поиск в системе. Ответственный актор не был идентифицирован.

Исследователи также зафиксировали атаки шифровальщика Warlock против четырех организаций в Испании и Португалии в течение двухмесячного периода, среди которых были водоканал, телекоммуникационный провайдер, региональный государственный орган и университет. Отдельно сообщается, что Google временно ограничил подачу отчетов об уязвимостях в продуктах в рамках своей программы вознаграждений за уязвимости с открытым исходным кодом из-за большого объема недействительных автоматизированных отчетов; при этом, по имеющимся данным, отчеты, связанные с цепочкой поставок, и ранее поданные заявки не пострадали.