Un hacker russophone utilise Google Gemini CLI pour contrôler un botnet de huit PC de cliniques dentaires
Titre original : Russian-Speaking Hacker Uses Google Gemini CLI to Control Botnet of Eight Dental Clinic PCs
Alerte Publié 2026-07-20
Un cyberattaquant russophone surnommé « bandcampro » a utilisé l'interface en ligne de commande (CLI) de l'IA Google Gemini pour automatiser la gestion d'un botnet composé de huit ordinateurs appartenant à des cliniques dentaires. L'analyse des journaux de session montre que l'attaquant s'est servi de l'IA pour cracker des mots de passe et configurer des proxys résidentiels afin de masquer ses activités. Cette affaire illustre comment des outils d'IA grand public peuvent être détournés pour faciliter le pilotage d'infrastructures malveillantes. Aucune action spécifique n'est requise pour les administrateurs, hormis le maintien des bonnes pratiques de gestion des mots de passe et de segmentation réseau.
Extrait original (en anglais)
A solo Russian-speaking threat actor known as "bandcampro" outsourced a chunk of their operations to Google's open-source Gemini CLI artificial intelligence (AI) and commandeered a live botnet. The findings come from an analysis of 200 Gemini CLI session logs between March 19 and April 21, 2026, which found the threat actor using AI, among other things, to crack passwords, set up a residential