Malware: Amministrazione, Ucraina 2025
Nel novembre 2025 il Google Threat Intelligence Group ha descritto per la prima volta un programma dannoso che interroga un modello linguistico durante l’impiego.
- Sinistro · 11.2025 · Ucraina (PROMPTSTEAL); PROMPTFLUX solo in fase di test, Ucraina
- Fonte: confermato da un’autorità
- Malware
- Legame con l’IA
Stato al
In questa pagina
Cosa è successo
PROMPTSTEAL del gruppo russo APT28 si procurava così comandi Windows, raccoglieva dati di sistema e di documenti e li inviava agli aggressori. Google ha bloccato gli accessi Gemini collegati a PROMPTFLUX.
Ruolo dell’IA: PROMPTSTEAL (APT28) si fa generare da Qwen2.5-Coder tramite Hugging Face comandi per raccogliere dati; PROMPTFLUX si fa riscrivere il codice da Gemini, ma secondo Google è ancora sperimentale.
- Interessato
- Azienda (anonima)
- Settore
- Amministrazione
- Danno
- nessuna cifra affidabile
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- no / no
- Dati interessati
- true
- Fallimento
- no
- Punto d’ingresso
- PROMPTSTEAL si maschera da programma per la generazione di immagini
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Costi per rimettere in funzione dati, software e sistemi
Per lo più coperto 6 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
-
Aiuto immediato in caso di emergenza
Hotline, informatica forense, comunicazione di crisi e consulenza legale
Per lo più coperto 7 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
I programmi dannosi che rinnovano continuamente il loro codice tramite IA richiedono un rilevamento basato sul comportamento anziché sole firme.
Fonti
- GTIG AI Threat Tracker: Advances in Threat Actor Usage of AI Tools (si apre in una nuova finestra) Google Threat Intelligence Group · 2025-11-05
«PROMPTSTEAL novelly uses LLMs to generate commands for the malware to execute rather than hard coding the commands directly in the malware itself.»
- Google warns of new AI-powered malware families deployed in the wild (si apre in una nuova finestra) BleepingComputer · 2025-11