Expediente gtig-muddywater-gemini-opsecOperaciones estatales con IAGlobal
MuddyWater de Irán filtró a Gemini su dominio C2 y clave de cifrado mientras depuraba malware
TEMP.Zagros (MuddyWater) usó pretextos de proyecto estudiantil para obtener ayuda de Gemini en la construcción de web shells y un servidor C2 en Python, y pegó un script que contenía su dominio C2 y clave de cifrado, exponiendo su infraestructura a Google.
MediaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 5 nov 2025
- Ubicación
- Global
- Objetivo
- Víctimas de phishing de MuddyWater mediante correo corporativo comprometido
- Gravedad
- Media
- Provocado por
- TEMP.Zagros / MuddyWater (Irán)
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
TEMP.Zagros (MuddyWater) usó pretextos de proyecto estudiantil para obtener ayuda de Gemini en la construcción de web shells y un servidor C2 en Python, y pegó un script que contenía su dominio C2 y clave de cifrado, exponiendo su infraestructura a Google.
Impacto: Infraestructura expuesta a los defensores; campaña interrumpida.
Quién lo provocó
Actor: TEMP.Zagros / MuddyWater (Irán)
Atribución: GTIG atribuye las cuentas al grupo respaldado por el gobierno iraní con alta confianza.
Motivo: Espionaje
Cómo ocurrió
Vector de ataque: Prompts con pretexto para obtener código de malware personalizado y depuración
Causa raíz: El operador pegó detalles de infraestructura activa en un servicio monitoreado
Cronología
- El grupo pasa de herramientas públicas a web shells personalizados y C2 en Python
- GTIG desactiva los activos y publica el caso
Respuesta
Google desactivó los activos, tomó medidas más amplias contra la campaña y reforzó los clasificadores.
Estado actual: Contenido
Fuentes (pestaña nueva)
- GTIG AI Threat Tracker November 2025 cloud.google.com
- Hendry Adrian mirror hendryadrian.com
Citar este expediente
MuddyWater de Irán filtró a Gemini su dominio C2 y clave de cifrado mientras depuraba malware. AI Threat Watch, expediente gtig-muddywater-gemini-opsec, 5 nov 2025. https://aithreat.io/es/cases/gtig-muddywater-gemini-opsec/
Enlace permanente: https://aithreat.io/es/cases/gtig-muddywater-gemini-opsec/