Антивірус виявив шкідливу програму. Минає кілька годин — і зловмисники застосовують нову версію, яку захист не розпізнає. І все це відбувається автоматично за допомогою штучного інтелекту.

Цю техніку використовувало угруповання GTG-20006 (за відкритими джерелами — російське APT29). Серед цілей були державні, військові й дипломатичні установи України та розробники дронів.

Це не єдиний інцидент за вересень:

🔹 APT44 (Sandworm) за допомогою Gemini здійснює перебір паролів, збирає дані про хости та приховує зв'язок із C2-серверами.

🔹 UAC-0099 додає в код текст, що змушує ШІ-аналізатор передчасно зупинити перевірку.

📲 Гортайте карусель, щоб дізнатися про 3 прийоми, які хакери використовують у сучасних атаках.

Що варто врахувати:

🔹 Виявляти загрози не лише за відомими ознаками, а й за підозрілою поведінкою в системі.

🔹 Контролювати способи входу в облікові записи та вимикати непотрібні варіанти авторизації.

🔹 Не покладатися лише на висновок ШІ: якщо перевірка перервалася, файл має додатково переглянути фахівець.

🔗 Дізнайтеся про 6 кроків для посилення безпеки зі звіту Threat Intelligence за вересень 2026