# LameHug (PROMPTSTEAL): вредоносное ПО APT28 генерирует команды через LLM

> CERT-UA в июле 2025 года обнаружила программу LameHug, которая во время работы обращается к языковой модели Qwen2.5-Coder через API Hugging Face, чтобы получить команды для сбора данных. Google Threat Intelligence Group описала то же семейство как PROMPTSTEAL и назвала его первым наблюдаемым случаем вредоносного ПО, запрашивающего LLM в реальных операциях. Атака приписывается APT28.

- Канонический HTML: [/incidents/apt28-lamehug-promptsteal-llm-malware](https://ai-first.tech/incidents/apt28-lamehug-promptsteal-llm-malware)
- Язык: русский
- Редакционный принцип: защитный контекст без вредоносных полезных нагрузок и инструкций обхода.

- Дата: 2025-07
- Категория: Злоупотребление AI
- Затронуто: Органы исполнительной власти Украины
- Критичность: Высокий

## Что произошло

17 июля 2025 года CERT-UA сообщила о фишинговой рассылке от имени сотрудников министерств с архивами, содержащими исполняемые файлы на Python. Программы маскировались, в том числе под генератор изображений с AI. Вместо заранее зашитых команд программа отправляла языковой модели текстовые описания задач и выполняла полученные команды для сбора сведений о системе и копирования документов. Собранные данные отправлялись на серверы атакующих. CERT-UA со средней уверенностью приписала атаку группе APT28; в ноябре 2025 года GTIG подтвердила атрибуцию и описала семейство как PROMPTSTEAL.

## Где нарушилась защита

Вредоносная логика переместилась из кода программы в запрос к внешнему легитимному AI-сервису. Обращения шли к общедоступному API Hugging Face, что затрудняет блокировку по сетевым признакам. Сигнатурный анализ хуже работает, когда конкретные команды формируются моделью во время выполнения.

## Последствия

- Целевые атаки на органы власти Украины с целью кражи документов
- Первый публично подтверждённый случай вредоносного ПО, запрашивающего LLM в реальной операции (по оценке GTIG)
- Использование легитимного AI-сервиса как части инфраструктуры атаки

## Реакция

CERT-UA опубликовала индикаторы компрометации. Google заблокировала связанные активы и аккаунты и усилила классификаторы против злоупотреблений.

## Уроки для бизнеса

- Обращения к AI-сервисам с рабочих мест могут быть каналом управления вредоносным ПО
- Сигнатурная защита недостаточна против программ, генерирующих команды на лету
- Фишинг остаётся основным способом доставки даже для AI-усиленного ПО

## Меры защиты

- Контролировать и ограничивать обращения к внешним AI API с рабочих станций
- Применять поведенческое обнаружение на конечных точках
- Блокировать запуск исполняемых файлов из вложений и архивов
- Обучать сотрудников распознаванию писем от имени госорганов

Связанные карточки угроз: A57, A56

## Первоисточники

- [CERT-UA Discovers LAMEHUG Malware Linked to APT28, Using LLM for Phishing Campaign](https://thehackernews.com/2025/07/cert-ua-discovers-lamehug-malware.html) — The Hacker News
- [GTIG AI Threat Tracker: Advances in Threat Actor Usage of AI Tools](https://cloud.google.com/blog/topics/threat-intelligence/threat-actor-usage-of-ai-tools) — Google Threat Intelligence Group