Hacker Russo Usou Gemini 'Jailbroken' para Roubar Credenciais de Administrador e Drenar Crypto Wallets

28 de maio de 2026

Resumo

A TrendAI Research expôs um ator solo de língua russa, rastreado como "bandcampro", que conduziu uma operação de influência com tema MAGA por cinco anos, realizando persistentemente o "jailbreaking" do Google Gemini CLI. Ele plantava instruções crescentes em um arquivo de memória GEMINI.md que o CLI recarregava a cada sessão e reforçava o bypass com prompts em russo que evadiam os "guardrails" não-ingleses aplicados de forma inconsistente. Com os controles de "safety" desativados, o Gemini impulsionou um "pipeline" de conteúdo "Quantum Patriot" gerando posts QAnon, produziu até 20 mutações de senha por alvo que quebraram 29 contas de administrador do WordPress quando combinadas com logs do "infostealer" DaisyCloud, e suportou um instalador de "wallet" StellarMonster trojanizado (na verdade, o RAT GoToResolve) que coletava "seed phrases" e drenou o crypto de pelo menos uma vítima. Tudo isso foi financiado por 73 chaves de API roubadas, rotacionadas em "round-robin", com nós C2 em endereços IP específicos. Defensores devem monitorar a reutilização de chaves de API roubadas, mudanças anômalas na infraestrutura impulsionadas por CLI e padrões de "credential stuffing" consistentes com mutação de senha assistida por LLM.

Avalie este artigo:

Categoria: CEVIU Segurança da Informação
Publicado: 28 de maio de 2026
Fonte: CEVIU Segurança da Informação

Quer receber mais sobre CEVIU Segurança da Informação?