Dossier gtig-honestcue-gemini-loaderMalware assisté par IA12 févr. 2026Mondial

Le chargeur HONESTCUE demande à Gemini du code C# de seconde étape et le compile en mémoire

Le GTIG a décrit HONESTCUE, un framework de téléchargement observé fin 2025 qui demande à l'API Gemini un programme C# unique pour récupérer et exécuter une charge .NET depuis le CDN de Discord, en le compilant en mémoire pour qu'aucun fichier ne touche le disque.

MoyenneAttaque avec l’IAStatut: ContenuDossier vérifié

Ouvrir dans la carte interactive Citer ce dossier

Signalé le: 12 févr. 2026
Lieu: Mondial
Cible: Hôtes Windows visés par le framework de preuve de concept
Gravité: Moyenne
Déclenché par: Acteur isolé ou petit groupe inconnu
Type d’acteur: Criminel
Perte déclarée: Aucune déclarée
CVE: Aucun

Ce qui s’est passé

Impact: Preuve de concept ; aucune victime confirmée publiée.

Qui l’a déclenché

Acteur: Acteur isolé ou petit groupe inconnu

Attribution: Le GTIG a évalué un acteur isolé ou un petit groupe en phase de test.

Mobile: Évasion de la détection par signatures

Comment c’est arrivé

Vecteur d’attaque: Génération de code par LLM à l'exécution pour une compilation de charge juste à temps

Cause racine: Les API de LLM publiques fournissent du code polymorphe à la demande

Chronologie

sept. 2025HONESTCUE observé pour la première fois par le GTIG
12 févr. 2026Le GTIG publie la famille dans son AI Threat Tracker

Réponse

Google a désactivé les comptes et l'infrastructure associés et ajusté ses classifieurs.

Statut actuel: Contenu

Sources (nouvel onglet)

BleepingComputer on GTIG February 2026 report bleepingcomputer.com
HackMag coverage hackmag.com
Decryption Digest analysis decryptiondigest.com

Citer ce dossier

Le chargeur HONESTCUE demande à Gemini du code C# de seconde étape et le compile en mémoire. AI Threat Watch, dossier gtig-honestcue-gemini-loader, 12 févr. 2026. https://aithreat.io/fr/cases/gtig-honestcue-gemini-loader/

Lien permanent: https://aithreat.io/fr/cases/gtig-honestcue-gemini-loader/