Досье gtig-muddywater-gemini-opsecИИ-операции госакторов5 нояб. 2025Весь мир

Иранская MuddyWater раскрыла Gemini домен C2 и ключ шифрования при отладке вредоносного ПО

TEMP.Zagros (MuddyWater) под предлогом студенческих проектов получала от Gemini помощь в создании веб-шеллов и Python-сервера C2 и вставила скрипт, содержащий её домен C2 и ключ шифрования, раскрыв инфраструктуру Google.

СредняяАтака с помощью ИИСтатус: ЛокализованПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 5 нояб. 2025
Локация: Весь мир
Цель: Жертвы фишинга MuddyWater через скомпрометированную корпоративную почту
Критичность: Средняя
Инициатор: TEMP.Zagros / MuddyWater (Иран)
Тип субъекта: Государственный
Сектор: Неизвестно
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Инфраструктура раскрыта защитникам; кампания нарушена.

Кто стоит за инцидентом

Субъект: TEMP.Zagros / MuddyWater (Иран)

Атрибуция: GTIG с высокой уверенностью приписывает учётные записи группе, поддерживаемой иранским правительством.

Мотив: Шпионаж

Как это произошло

Вектор атаки: Промпты под предлогом для получения кода вредоносного ПО на заказ и его отладки

Первопричина: Оператор вставил данные действующей инфраструктуры в контролируемый сервис

Хронология

2025Группа переходит от публичных инструментов к собственным веб-шеллам и Python C2
5 нояб. 2025GTIG отключает ресурсы и публикует случай

Реагирование

Google отключила ресурсы, предприняла более широкие меры против кампании и усилила классификаторы.

Текущий статус: Локализован

Источники (открываются в новой вкладке)

GTIG AI Threat Tracker November 2025 cloud.google.com
Hendry Adrian mirror hendryadrian.com

Цитировать это досье

Иранская MuddyWater раскрыла Gemini домен C2 и ключ шифрования при отладке вредоносного ПО. AI Threat Watch, досье gtig-muddywater-gemini-opsec, 5 нояб. 2025. https://aithreat.io/ru/cases/gtig-muddywater-gemini-opsec/

Постоянная ссылка: https://aithreat.io/ru/cases/gtig-muddywater-gemini-opsec/