Хакеры научились подсовывать ИИ-помощникам вредоносные проекты прямо через результаты поиска. Исследователи AIR Security обнаружили на GitHub поддельный набор инструментов для Solana, который заставляет агента установить на компьютер разработчика программу удалённого доступа.
Ловушка рассчитана на обычную просьбу создать приложение для блокчейна Solana. ИИ-агент ищет готовый шаблон, открывает репозиторий SolanaUpdateTools/solana-starter-kit и читает инструкцию README. По словам исследователей, проект оказался первым в поисковой выдаче, имел 286 звёзд и выглядел как полноценный шаблон с Anchor, TypeScript и Next.js.
Однако вместо обещанных компонентов в инструкции находилась команда PowerShell. Она собирала адрес загрузки из нескольких фрагментов, скачивала внешний скрипт и сразу запускала его в памяти. Разработчик мог даже не увидеть опасную команду, если разрешил ИИ самостоятельно выбирать зависимости и выполнять действия в терминале.
Специалисты восстановили полезную нагрузку через веб-архив, поскольку адрес загрузки уже возвращал ошибку 404. Скрипт размером около 21 МБ распаковывал 14 файлов в скрытую папку Windows. Тринадцать представляли собой настоящие подписанные компоненты NetSupport Manager 12.10, ещё один содержал настройки злоумышленника.
NetSupport Manager обычно помогает системным администраторам удалённо управлять компьютерами. Вредоносная конфигурация отключала видимые уведомления, чат и возможность разорвать соединение. Программа подключалась к серверу maxwintodaybtc.com на порту 443, позволяла управлять экраном, передавать файлы и запускать команды.
Чтобы пережить перезагрузку, установщик прописывал SecureModule в разделе автозапуска реестра Windows. Затем запускал клиент удалённого доступа и удалял часть следов, включая историю выполненных команд. Такой доступ потенциально позволяет похитить ключи криптокошельков, но AIR Security не представила подтверждённых случаев кражи средств.
Исследователи связали настройки программы с кластером EVALUSION, который ранее фигурировал в кампаниях с NetSupport. Похожий установщик встречался в поддельных материалах о TradingView ещё в 2025 году. В опубликованном 29 октября разборе SolanaCry AIR Security показала, как прежний способ заражения приспособили для ИИ-помощников.
Опасность возникает не из-за уязвимости конкретной модели, а из-за доверия к чужим инструкциям. Похожие атаки через GitHub уже заставляли ИИ рекомендовать вредоносные загрузки. Исследователи советуют проверять репозитории и не разрешать агентам без подтверждения выполнять команды, которые скачивают и запускают код. Обнаружив признаки заражения, следует изолировать компьютер и заменить ключи доступа.
