Expediente gtig-honestcue-gemini-loaderMalware asistido por IAGlobal
El cargador HONESTCUE pide a Gemini escribir código C# de segunda etapa y lo compila en memoria
GTIG describió HONESTCUE, un framework descargador visto a finales de 2025 que solicita a la API de Gemini un programa C# único para obtener y ejecutar una carga útil .NET desde la CDN de Discord, compilándolo en memoria para que ningún archivo toque el disco.
MediaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 12 feb 2026
- Ubicación
- Global
- Objetivo
- Hosts Windows objetivo del framework de prueba de concepto
- Gravedad
- Media
- Provocado por
- Actor individual o grupo pequeño desconocido
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
GTIG describió HONESTCUE, un framework descargador visto a finales de 2025 que solicita a la API de Gemini un programa C# único para obtener y ejecutar una carga útil .NET desde la CDN de Discord, compilándolo en memoria para que ningún archivo toque el disco.
Impacto: Prueba de concepto; sin víctimas confirmadas publicadas.
Quién lo provocó
Actor: Actor individual o grupo pequeño desconocido
Atribución: GTIG evaluó un actor individual o grupo pequeño en fase de pruebas.
Motivo: Evasión de la detección basada en firmas
Cómo ocurrió
Vector de ataque: Generación de código con LLM en tiempo de ejecución para compilación justo a tiempo de cargas útiles
Causa raíz: Las API públicas de LLM proveen código polimórfico bajo demanda
Cronología
- HONESTCUE observado por primera vez por GTIG
- GTIG publica la familia en su AI Threat Tracker
Respuesta
Google desactivó las cuentas e infraestructura asociadas y ajustó los clasificadores.
Estado actual: Contenido
Fuentes (pestaña nueva)
- BleepingComputer on GTIG February 2026 report bleepingcomputer.com
- HackMag coverage hackmag.com
- Decryption Digest analysis decryptiondigest.com
Citar este expediente
El cargador HONESTCUE pide a Gemini escribir código C# de segunda etapa y lo compila en memoria. AI Threat Watch, expediente gtig-honestcue-gemini-loader, 12 feb 2026. https://aithreat.io/es/cases/gtig-honestcue-gemini-loader/
Enlace permanente: https://aithreat.io/es/cases/gtig-honestcue-gemini-loader/