گروه تهدید جدید مرتبط با روسیه به نام GREYVIBE اوکراین را با حملات سایبری مبتنی بر هوش مصنوعی هدف قرار می‌دهد

یک گروه تهدید سایبری ناشناخته با نام «GREYVIBE» از حداقل اوت ۲۰۲۵ به‌طور مستمر اوکراین و نهادهای مرتبط با آن را هدف قرار داده است. شرکت امنیت سایبری WithSecure این گروه را روسی‌زبان و همسو با منافع کرملین ارزیابی کرده که در راستای جمع‌آوری اطلاعات در بستر جنگ روسیه و اوکراین فعالیت می‌کند. این گروه از روش‌های متعددی از جمله ایمیل‌های فیشینگ هدفمند (spear-phishing)، صفحات جعلی کپچا (fake CAPTCHA)، و وب‌سایت‌های تقلبی برای توزیع بدافزار علیه سازمان‌های نظامی، دولتی، غیرنظامی و تجاری بهره برده است. محقق WithSecure تأکید کرد که این گروه از ابزارهای سفارشی‌سازی‌شده و بدافزارهای اختصاصی نظیر PhantomRelay، LegionRelay و FallSpy استفاده می‌کند.

نکته برجسته این گزارش، استفاده گسترده GREYVIBE از هوش مصنوعی مولد (Generative AI) و مدل‌های زبانی بزرگ (LLMs) از جمله ChatGPT، Google Gemini و Ideogram AI برای توسعه بدافزار، مبهم‌سازی کد و ساخت زیرساخت عملیاتی است. WithSecure این گروه را «کم تا متوسط از نظر پیچیدگی» توصیف کرده که علی‌رغم وابستگی احتمالی به دولت روسیه، پیوندهایی با اکوسیستم جرایم سایبری (cybercrime ecosystem) نیز دارد؛ از جمله ارتباط احتمالی با باند TrickBot و گروه UAC-0098. این شرکت تصریح کرد که «ماهیت دقیق رابطه این گروه با دولت روسیه همچنان نامشخص است» و موقعیت آن در «منطقه خاکستری میان جرایم سایبری و فعالیت‌های وابسته به دولت» قرار دارد که تلاش‌های انتساب (attribution) را پیچیده‌تر می‌سازد.