AIマルウェア、2025年7月LLMでウクライナ国防を攻撃

概要

2025年7月、ウクライナ当局は、ロシアの国家支援型脅威アクターAPT28（Forest Blizzard/UAC-0001）による新たなAI活用マルウェア「LAMEHUG」の出現を報告しました。これはウクライナのセキュリティ・防衛部門を標的としたものです。攻撃は、侵害された政府のメールアカウントからのフィッシングで始まり、悪意のあるZIPアーカイブ「Appendix.pdf.zip」が添付されていました。アーカイブには、PyInstallerでパックされたPythonベースのLAMEHUGマルウェアが含まれていました。実行されたマルウェアは、Hugging Face API経由でLLM（Qwen 2.5 Coder 32B Instruct）を利用し、自然言語プロンプトから悪意のあるコマンドを動的に生成します。この動的なコマンド生成は、検出を困難にする可能性があります。LAMEHUGはシステム情報を収集し、ドキュメント、デスクトップ、ダウンロードフォルダからファイルを検索して、攻撃者制御のサーバーへSFTPまたはHTTP POSTで外部送信しました。