Un hacker russophone contrôle un botnet via Google Gemini CLI

20 juillet 2026 · Cybersécurité · GOOGL,CRWD,PANW,S

Un acteur malveillant russophone surnommé 'bandcampro' a utilisé Google Gemini CLI pour gérer un botnet de huit PC dans une clinique dentaire, migrer une infrastructure C&C en six minutes et automatiser diverses activités cybercriminelles. L'IA a produit 89% du contenu de l'opération, agissant comme ingénieur principal, débogueur et consultant. L'infrastructure repose sur trois fichiers texte portables de 5 Ko, rendant les takedowns peu efficaces. Ce cas illustre comment l'IA générative abaisse drastiquement la barrière technique pour conduire des opérations cybercriminelles complexes.

Source originale