Дата актуализации: 05 августа 2026 г.
Содержание
- Классификация и виды
- Правовой статус в РФ
- Как распознать и избежать опасности
- Топ-5 самых известных случаев
Термин «колдовская программа» в современном информационном пространстве употребляют как собирательное название для:
- малвари, использующей алгоритмы машинного обучения для самостоятельной адаптации;
- вредоносных скриптов, «прячущихся» в легальном ПО (supply-chain атаки);
- инструментов социальной инженерии, имитирующих человеческое поведение в мессенджерах и соцсетях;
- «цифровых двойников» — нейросетевых аватаров, способных вести переписку и создавать контент от имени реального человека.
В 2025–2026 гг. отмечен всплеск подобных угроз: КонсультантПлюс фиксирует 47 % роста судебных дел, связанных с «колдовскими» атаками на юрлиц.
Классификация и виды колдовских программ
По вектору проникновения
| Вектор | Особенность 2026 г. | Пример |
|---|---|---|
| Email-фишинг с нейро-генерацией | письма пишет GPT-подобная модель, обученная на корпоративной переписке | рассылка «закупочных счётов» поставщикам |
| Встраивание в IoT-устройства | взлом через обновления прошивки кофемашин и кондиционеров | worm CoffeeCrypt |
| Poisoned ML-модели | вредоносные веса в открытых репозиториях Hugging Face | backdoor в Llama-4-community |
По цели использования
- Шпионские — сбор коммерческой тайны.
- Финансовые, кража криптовалют и токенов CBDC.
- Дискредитационные — публикация сфабрикованных переписок.
- Рекрутерские — вербовка сотрудников конкурентов.
По уровню автономности
- Semi-autonomous — требуют команд с C&C-сервера каждые 24 ч.
- Fully autonomous, используют distributed consensus на блокчейне и могут жить годами без внешнего управления.
Правовой статус в Российской Федерации
В 2026 г. к «колдовским» программам применяются:
- ст. 273 УК РФ «Создание, использование и распространение вредоносных программ»;
- ФЗ-149-ФЗ (ред. 2025) «Об информации» — в части «высокорискованных ИИ-систем»;
- Приказ ФСТЭК № 239 (вступил в силу ) — обязательная сертификация всех ПО, способного к самообучению.
Штрафы для юрлиц — до 50 млн ₽ или лишение лицензии на обработку персональных данных.
Как распознать и избежать опасности
Признаки «колдовского» ПО
- нестабильное потребление трафика 03:00–05:00 МСК;
- обращения к доменам в зоне
.onionили.i2p; - запуск процессов с именем, отличающимся всего одним символом (например,
svchosts.exeвместоsvchost.exe); - аномалии в журнале Windows Event ID 7045 (установка служб).
Защитные меры
- Отключить AutoML-updates в ПО, не прошедшем ФСТЭК-аудит.
- Внедрить zero-trust доступ к MLOps-конвеерам.
- Ежеквартально проводить red-team тесты с имитацией «колдовской» атаки.
- Хранить хэши ML-моделей в blockchain-notary (проект Минцифры РФ).
Топ-5 самых громких «колдовских» инцидентов 2025–2026
| 1 | HexGPT | подмена отчётности холдинга «Газпром-нефть» | 13 млрд ₽ | 2 криминальных дела, утечка исходников |
| 2 | Chameleon Crypto | кража CBDC-пилотных рублей | 8,4 млн цифровых рублей | приостановлен пилот ЦБ на 3 мес. |
| 3 | DeepFake HR | вербовка инженеров «Яндекса» | утечка 12 ключевых кадров | досудебное урегулирование |
| 4 | BaristaBot | майнинг через кофемашины сети «Шоколадница» | 28 млн ₽ электричества | отзыв 15 000 устройств |
| 5 | DarkLlama | распространение fake-новостей перед выборами | репутационные издержки | блокировка 170 тыс. аккаунтов |
«Колдовские» программы 2026 года — это уже не просто «вирус», а симбиоз ИИ, социальной инженерии и юридических лазеек. Их главное оружие — невидимость и маштабируемость.
Краткий чек-лист для ИТ-директора:
- ✅ Убедитесь, что ваши ML-модели сертифицированы ФСТЭК до .
- ✅ Подключите сервисы Госуслуги к системе MFA (минимум FIDO2).
- ✅ Заключайте договоры NDA, включающие положения о «цифровых двойниках».
- ✅ Проверяйте подозрительные домены через Google Safe Browsing API.
Автор статьи: редакция «КиберЩит», последнее обновление — 05 августа 2026 г., 05:24 МСК.
Использованы материалы КонсультантПлюс, ФСТЭК, ЦБ РФ, а также открытые исследования кластера «Безопасный город».