Dossier gtig-muddywater-gemini-opsecOpérations étatiques avec l’IAMondial
MuddyWater a livré son domaine C2 et sa clé de chiffrement à Gemini en déboguant un malware
TEMP.Zagros (MuddyWater) a utilisé des prétextes de projets étudiants pour obtenir l'aide de Gemini afin de construire des web shells et un serveur C2 en Python, et a collé un script contenant son domaine C2 et sa clé de chiffrement, exposant son infrastructure à Google.
MoyenneAttaque avec l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 5 nov. 2025
- Lieu
- Mondial
- Cible
- Victimes de phishing de MuddyWater via des messageries d'entreprise compromises
- Gravité
- Moyenne
- Déclenché par
- TEMP.Zagros / MuddyWater (Iran)
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
TEMP.Zagros (MuddyWater) a utilisé des prétextes de projets étudiants pour obtenir l'aide de Gemini afin de construire des web shells et un serveur C2 en Python, et a collé un script contenant son domaine C2 et sa clé de chiffrement, exposant son infrastructure à Google.
Impact: Infrastructure exposée aux défenseurs ; campagne perturbée.
Qui l’a déclenché
Acteur: TEMP.Zagros / MuddyWater (Iran)
Attribution: Le GTIG attribue les comptes au groupe soutenu par le gouvernement iranien avec une confiance élevée.
Mobile: Espionnage
Comment c’est arrivé
Vecteur d’attaque: Prompts sous prétexte pour obtenir du code de malware sur mesure et du débogage
Cause racine: L'opérateur a collé des détails d'infrastructure en production dans un service surveillé
Chronologie
- Le groupe passe d'outils publics à des web shells et un C2 Python sur mesure
- Le GTIG désactive les ressources et publie le cas
Réponse
Google a désactivé les ressources, pris des mesures plus larges contre la campagne et renforcé ses classifieurs.
Statut actuel: Contenu
Sources (nouvel onglet)
- GTIG AI Threat Tracker November 2025 cloud.google.com
- Hendry Adrian mirror hendryadrian.com
Citer ce dossier
MuddyWater a livré son domaine C2 et sa clé de chiffrement à Gemini en déboguant un malware. AI Threat Watch, dossier gtig-muddywater-gemini-opsec, 5 nov. 2025. https://aithreat.io/fr/cases/gtig-muddywater-gemini-opsec/
Lien permanent: https://aithreat.io/fr/cases/gtig-muddywater-gemini-opsec/