ملف gtig-muddywater-gemini-opsecعمليات دول بالذكاء الاصطناعيعالمي
MuddyWater الإيرانية سرّبت نطاق القيادة والتحكم ومفتاح التشفير إلى Gemini أثناء تصحيح برمجية خبيثة
استخدمت TEMP.Zagros (MuddyWater) ذرائع مشاريع طلابية للحصول على مساعدة Gemini في بناء أصداف ويب وخادم قيادة وتحكم بلغة Python، ولصقت سكربتاً يحوي نطاق القيادة والتحكم ومفتاح التشفير، كاشفةً بنيتها التحتية لـ Google.
متوسطةهجوم باستخدام الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 5 نوفمبر 2025
- الموقع
- عالمي
- الهدف
- ضحايا تصيد MuddyWater عبر بريد مؤسسي مخترق
- الخطورة
- متوسطة
- الجهة المنفذة
- TEMP.Zagros / MuddyWater (إيران)
- نوع الجهة
- مدعوم من دولة
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
استخدمت TEMP.Zagros (MuddyWater) ذرائع مشاريع طلابية للحصول على مساعدة Gemini في بناء أصداف ويب وخادم قيادة وتحكم بلغة Python، ولصقت سكربتاً يحوي نطاق القيادة والتحكم ومفتاح التشفير، كاشفةً بنيتها التحتية لـ Google.
الأثر: كشف البنية التحتية للمدافعين؛ وتعطيل الحملة.
من نفّذها
الجهة: TEMP.Zagros / MuddyWater (إيران)
الإسناد: تنسب GTIG الحسابات إلى المجموعة المدعومة من الحكومة الإيرانية بثقة عالية.
الدافع: التجسس
كيف حدثت
أسلوب الهجوم: أوامر ذرائعية للحصول على شيفرة برمجيات خبيثة مخصصة وتصحيحها
السبب الجذري: لصق المشغّل تفاصيل بنية تحتية حية في خدمة مراقَبة
التسلسل الزمني
- المجموعة تنتقل من الأدوات العامة إلى أصداف ويب مخصصة وقيادة وتحكم بـ Python
- GTIG تعطّل الأصول وتنشر الحالة
الاستجابة
عطّلت Google الأصول واتخذت إجراءات أوسع ضد الحملة وعززت المصنفات.
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- GTIG AI Threat Tracker November 2025 cloud.google.com
- Hendry Adrian mirror hendryadrian.com
الاستشهاد بهذا الملف
MuddyWater الإيرانية سرّبت نطاق القيادة والتحكم ومفتاح التشفير إلى Gemini أثناء تصحيح برمجية خبيثة. AI Threat Watch, ملف gtig-muddywater-gemini-opsec, 5 نوفمبر 2025. https://aithreat.io/ar/cases/gtig-muddywater-gemini-opsec/
رابط دائم: https://aithreat.io/ar/cases/gtig-muddywater-gemini-opsec/