Google señala PROMPTFLUX y otros programas maliciosos que llaman a Gemini en tiempo de ejecución

Quién lo provocó

Actor: Desarrollador desconocido (PROMPTFLUX); APT28 (vinculado al GRU ruso) para PROMPTSTEAL

Atribución: PROMPTFLUX no atribuido por Google (nomenclatura coherente con actores con motivación financiera); PROMPTSTEAL atribuido a APT28 por GTIG y CERT-UA

Motivo: Investigación y pruebas de evasión (PROMPTFLUX); espionaje y robo de datos contra Ucrania (PROMPTSTEAL)

Cómo ocurrió

Vector de ataque: Malware que incrusta llamadas a la API de Gemini para regenerar VBScript ofuscado en tiempo de ejecución; PROMPTSTEAL usó un modelo Qwen alojado en Hugging Face con tokens de API robados para generar comandos

Causa raíz: API públicas de LLM accesibles desde malware con claves robadas o gratuitas; la generación de código justo a tiempo permite al malware delegar su lógica en un modelo externo para evadir la detección estática

Cronología

1. jul 2025CERT-UA documenta el uso de LAMEHUG/PROMPTSTEAL por APT28 contra objetivos ucranianos
2. 5 nov 2025GTIG publica el AI Threat Tracker que describe PROMPTFLUX, PROMPTSTEAL y otro malware que llama a LLM
3. 5 nov 2025Google afirma haber desactivado las claves de API y los proyectos asociados a la actividad

Respuesta

Google desactivó las claves y proyectos de la API de Gemini asociados y añadió protecciones de clasificadores; investigadores como Marcus Hutchins cuestionaron la relevancia práctica de PROMPTFLUX.

Estado actual: Contenido