Expediente gtig-sandworm-relic-geminiOperaciones estatales con IAUcrania
Clúster vinculado a Sandworm usó Gemini para escribir scripts de password spraying contra Ucrania
GTIG reportó un clúster que rastrea como SANDWORM RELIC, vinculado a APT44, que integra Gemini para escribir y refinar herramientas asíncronas de password spraying en Python y automatización en Bash en operaciones contra Ucrania.
AltaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 8 sept 2026
- Ubicación
- Ucrania
- Objetivo
- Organizaciones ucranianas
- Gravedad
- Alta
- Provocado por
- SANDWORM RELIC / APT44 (GRU de Rusia)
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
GTIG reportó un clúster que rastrea como SANDWORM RELIC, vinculado a APT44, que integra Gemini para escribir y refinar herramientas asíncronas de password spraying en Python y automatización en Bash en operaciones contra Ucrania.
Impacto: Ataques a credenciales más rápidos contra objetivos ucranianos; compromisos no cuantificados.
Quién lo provocó
Actor: SANDWORM RELIC / APT44 (GRU de Rusia)
Atribución: GTIG vincula el clúster con Sandworm (FROZENBARENTS, APT44); los resúmenes de prensa difunden la atribución.
Motivo: Espionaje y disrupción contra Ucrania
Cómo ocurrió
Vector de ataque: Herramientas de ataque a credenciales asistidas por LLM
Causa raíz: La ayuda con scripts es difícil de rechazar sin contexto sobre el operador
Cronología
- Ventana de actividad del segundo trimestre de 2026 en la que se observó scripting asistido por Gemini
- GTIG publica el hallazgo y desactiva los activos relacionados
Respuesta
Activos desactivados, clasificadores reforzados.
Estado actual: En curso
Fuentes (pestaña nueva)
- GTIG From Prompting to Autonomy cloud.google.com
- Cyber Magazine coverage cybermagazine.com
- Hendry Adrian mirror hendryadrian.com
Citar este expediente
Clúster vinculado a Sandworm usó Gemini para escribir scripts de password spraying contra Ucrania. AI Threat Watch, expediente gtig-sandworm-relic-gemini, 8 sept 2026. https://aithreat.io/es/cases/gtig-sandworm-relic-gemini/
Enlace permanente: https://aithreat.io/es/cases/gtig-sandworm-relic-gemini/