ملف gtig-honestcue-gemini-loaderبرمجيات خبيثة بمساعدة الذكاء الاصطناعيعالمي
المحمّل HONESTCUE يطلب من Gemini كتابة شيفرة C# جديدة للمرحلة الثانية ويجمّعها في الذاكرة
وصفت GTIG برمجية HONESTCUE، وهي إطار تنزيل رُصد في أواخر 2025 يطلب من واجهة Gemini برنامج C# فريداً لجلب وتشغيل حمولة .NET من شبكة Discord، مجمّعاً إياه في الذاكرة بحيث لا يلمس أي ملف القرص.
متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 12 فبراير 2026
- الموقع
- عالمي
- الهدف
- أجهزة Windows المستهدفة بإطار إثبات المفهوم
- الخطورة
- متوسطة
- الجهة المنفذة
- فاعل منفرد مجهول أو مجموعة صغيرة
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وصفت GTIG برمجية HONESTCUE، وهي إطار تنزيل رُصد في أواخر 2025 يطلب من واجهة Gemini برنامج C# فريداً لجلب وتشغيل حمولة .NET من شبكة Discord، مجمّعاً إياه في الذاكرة بحيث لا يلمس أي ملف القرص.
الأثر: إثبات مفهوم؛ ولم يُنشر ضحايا مؤكدون.
من نفّذها
الجهة: فاعل منفرد مجهول أو مجموعة صغيرة
الإسناد: قدّرت GTIG فاعلاً منفرداً أو مجموعة صغيرة في مرحلة اختبار.
الدافع: التهرب من الكشف القائم على التوقيعات
كيف حدثت
أسلوب الهجوم: توليد شيفرة بالنماذج اللغوية وقت التشغيل لتجميع الحمولة في الوقت المناسب
السبب الجذري: توفر واجهات النماذج اللغوية العامة شيفرة متعددة الأشكال عند الطلب
التسلسل الزمني
- رصد GTIG لـ HONESTCUE لأول مرة
- GTIG تنشر العائلة في متتبع تهديدات الذكاء الاصطناعي
الاستجابة
عطّلت Google الحسابات والبنية التحتية المرتبطة وضبطت المصنفات.
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- BleepingComputer on GTIG February 2026 report bleepingcomputer.com
- HackMag coverage hackmag.com
- Decryption Digest analysis decryptiondigest.com
الاستشهاد بهذا الملف
المحمّل HONESTCUE يطلب من Gemini كتابة شيفرة C# جديدة للمرحلة الثانية ويجمّعها في الذاكرة. AI Threat Watch, ملف gtig-honestcue-gemini-loader, 12 فبراير 2026. https://aithreat.io/ar/cases/gtig-honestcue-gemini-loader/
رابط دائم: https://aithreat.io/ar/cases/gtig-honestcue-gemini-loader/