UAC-0099 попыталась сорвать ИИ-анализ вредоносного кода провокационным комментарием
По данным ESET, связанная с Россией группа добавила в VBS-скрипт текст о создании ядерного оружия, чтобы вызвать отказ языковой модели от анализа остального кода.
Связанная с Россией группировка UAC-0099 применила при атаке на украинскую цель технику GuardBreaker, рассчитанную на сбой анализа вредоносного ПО с помощью ИИ. Об этом сообщили исследователи ESET.
Злоумышленники добавили в VBS-скрипт комментарий с запросом о помощи в создании ядерного оружия. Как объясняет ESET, такой текст должен привлечь внимание языковой модели к чувствительной теме и заставить её прекратить анализ, не дойдя до остального содержимого файла.
Сам скрипт, по оценке исследователей, входит в набор инструментов UAC-0099. Его основная задача — загрузить и установить MATCHBOIL, написанный на C# загрузчик, который группировка использует для доставки следующих компонентов атаки.
Это не первый случай использования подобных приёмов против автоматизированных средств анализа. В июне 2026 года специалисты обнаружили Python-пакеты с текстовыми вставками, содержащими ложные инструкции, связанные с биологическим и ядерным оружием. Такие вставки были рассчитаны на системы, которые передают начало файла языковой модели без явного обозначения содержимого как недоверенных данных.
По оценке Socket, в недостаточно защищённых процессах подобная подмена контекста может вызвать отказ модели, запутать её или привести к преждевременной классификации файла до того, как анализатор доберётся до вредоносного кода.