案例 gtig-muddywater-gemini-opsec国家行为者 AI 行动全球
伊朗MuddyWater调试恶意软件时向Gemini泄露C2域名和加密密钥
TEMP.Zagros（MuddyWater）以学生项目为借口让Gemini帮助构建web shell和Python C2服务器，并粘贴了一个包含其C2域名和加密密钥的脚本，将基础设施暴露给谷歌。
中利用 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2025年11月5日
- 地点
- 全球
- 目标
- 通过被攻陷企业邮箱遭MuddyWater钓鱼的受害者
- 严重程度
- 中
- 发起者
- TEMP.Zagros / MuddyWater（伊朗）
- 行为者类型
- 国家支持
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
TEMP.Zagros（MuddyWater）以学生项目为借口让Gemini帮助构建web shell和Python C2服务器，并粘贴了一个包含其C2域名和加密密钥的脚本，将基础设施暴露给谷歌。
影响: 基础设施暴露给防御者；活动被打断。
谁发起了攻击
行为者: TEMP.Zagros / MuddyWater（伊朗）
归因: GTIG以高置信度将这些账户归因于该伊朗政府支持的组织。
动机: 间谍活动
如何发生
攻击途径: 以借口提示获取定制恶意软件代码和调试
根本原因: 操作者将实时基础设施详情粘贴到受监控的服务中
时间线
- 该组织从公开工具转向定制web shell和Python C2
- GTIG禁用资产并公布此案
应对
谷歌禁用资产，对该活动采取更广泛的行动并加强分类器。
当前状态: 已控制
来源（在新标签页打开）
- GTIG AI Threat Tracker November 2025 cloud.google.com
- Hendry Adrian mirror hendryadrian.com
引用此案例
伊朗MuddyWater调试恶意软件时向Gemini泄露C2域名和加密密钥. AI Threat Watch, 案例 gtig-muddywater-gemini-opsec, 2025年11月5日. https://aithreat.io/zh/cases/gtig-muddywater-gemini-opsec/
永久链接: https://aithreat.io/zh/cases/gtig-muddywater-gemini-opsec/