Cyber Security News описали кейс русскоязычного threat actor’а, который несколько лет вел MAGA/QAnon-themed influence operation и параллельно использовал взломанную конфигурацию Gemini CLI для киберпреступлений.
Что было внутри схемы:
Gemini CLI был «приучен» через persistent memory-файл GEMINI.md, который подгружался при каждом новом запуске
модель использовалась для генерации контента, обхода фильтров, password mutations и помощи в разворачивании инфраструктуры
злоумышленник крутил украденные Gemini API-ключи через round-robin-ротатор
на базе данных из infostealer logs он подбирал пароли к WordPress-админкам
всего, по данным исследователей, было скомпрометировано 29 WordPress admin accounts
подписчикам Telegram-канала распространялся фейковый Stellar wallet-инсталлер StellarMonSetup.exe, который на деле был GoToResolve RAT
через фейковую функцию импорта кошелька у жертв собирали seed phrases
Самое важное в этой истории не «ИИ стал хакером».
Важное — LLM стала дешевым усилителем уже существующих техник: social engineering, credential stuffing, инфостилер-логов, фейковых кошельков, автоматизации контента и C2-инфраструктуры.
Один оператор с VPS, Telegram-ботом и украденными API-ключами смог закрыть роли райтера, SMMщика, разработчика, оператора инфраструктуры и social engineer’а.
Что мониторить защитникам:
аномальное использование AI/API-ключей
подозрительные memory/config-файлы в CLI-инструментах
всплески password mutation attempts
установщики «кошельков» и RAT под видом легитимного софта
Telegram/бот-инфраструктуру как часть delivery chain
утечки seed phrases и clipboard activity
Вывод простой: AI не отменяет классические атаки, а масштабирует их дешевле, быстрее и менее заметно.
cybersecuritynews.com
Что было внутри схемы:
Gemini CLI был «приучен» через persistent memory-файл GEMINI.md, который подгружался при каждом новом запуске модель использовалась для генерации контента, обхода фильтров, password mutations и помощи в разворачивании инфраструктуры злоумышленник крутил украденные Gemini API-ключи через round-robin-ротатор на базе данных из infostealer logs он подбирал пароли к WordPress-админкам всего, по данным исследователей, было скомпрометировано 29 WordPress admin accounts подписчикам Telegram-канала распространялся фейковый Stellar wallet-инсталлер StellarMonSetup.exe, который на деле был GoToResolve RAT через фейковую функцию импорта кошелька у жертв собирали seed phrasesСамое важное в этой истории не «ИИ стал хакером».
Важное — LLM стала дешевым усилителем уже существующих техник: social engineering, credential stuffing, инфостилер-логов, фейковых кошельков, автоматизации контента и C2-инфраструктуры.
Один оператор с VPS, Telegram-ботом и украденными API-ключами смог закрыть роли райтера, SMMщика, разработчика, оператора инфраструктуры и social engineer’а.
Что мониторить защитникам:
аномальное использование AI/API-ключей подозрительные memory/config-файлы в CLI-инструментах всплески password mutation attempts установщики «кошельков» и RAT под видом легитимного софта Telegram/бот-инфраструктуру как часть delivery chain утечки seed phrases и clipboard activityВывод простой: AI не отменяет классические атаки, а масштабирует их дешевле, быстрее и менее заметно.
Russian Hacker Used Jailbroken Gemini to Steal Admin Credentials and Drain Crypto Wallets
A solo Russian-speaking threat actor leveraged a jailbroken instance of Google Gemini to run a five-year MAGA-themed influence operation, crack WordPress administrator credentials, and empty at least one victim's cryptocurrency wallet, all at near-zero cost using stolen API keys.
cybersecuritynews.com