UAC-0099 прячет в малвари промпт про ядерное оружие, чтобы ИИ-анализ отказался её разбирать

Связанная с Россией группа UAC-0099 атакует госструктуры и логистику Украины новым .NET-трояном ASHVEIN. В VBScript встроен промпт с запросом инструкций по ядерному оружию: он заставляет LLM-инструменты анализа кода отказаться от разбора файла. Технику назвали GuardBreaker.

• UAC-0099 доставляет троян ASHVEIN через документы-приманки и DLL sideloading
• В VBScript встроен промпт про ядерное оружие — триггер отказа LLM
• Цель — не получить инструкции, а сорвать ИИ-анализ вредоносного кода
• Классические AV и YARA-правила такую атаку не замечают