Los actores de amenazas han comenzado a aprovechar la API de Google Gemini para generar dinámicamente código C# en malware de múltiples etapas, eludiendo los métodos tradicionales de detección.

El Grupo de Inteligencia de Amenazas de Google (GTIG) detalló esto en su informe de febrero de 2026 sobre el seguimiento de amenazas con IA, destacando el marco HONESTCUE, observado por primera vez en septiembre de 2025.

HONESTCUE funciona como un descargador y lanzador que consulta la API de Gemini con prompts codificados para obtener código fuente C# autónomo. Este código implementa funcionalidades de segunda etapa, como descargar payloads desde URLs alojadas en CDNs como Discord, sin dejar artefactos en el disco.

El malware luego emplea el legítimo .NET CSharpCodeProvider para compilar y ejecutar el código recibido directamente en memoria, complicando el análisis estático y la detección basada en comportamiento.

Los desarrolladores refinaron iterativamente las muestras, enviándolas a VirusTotal desde una sola cuenta, lo que sugiere un equipo pequeño en fase de prueba de concepto.

Los prompts parecen benignos fuera de contexto; por ejemplo, uno solicita una clase simple “AITask” que imprime “Hello from AI-generated C#!”, mientras que otros especifican clases “Stage2” que usan WebClient para descargas desde URLs, escritura de archivos temporales o ensamblados en memoria.

Los actores de amenazas aprovechan Gemini

El proceso se desarrolla en capas:

• Llamada a la API: El malware envía un prompt estático a Gemini y recibe código C# compilable.
• Compilación dinámica: CSharpCodeProvider procesa la respuesta para convertirla en un ensamblado ejecutable.
• Entrega de payload: La segunda etapa obtiene bytes desde URLs controladas por los atacantes, a menudo mediante CDN de Discord, y los lanza mediante Process.Start o reflexión.
• Persistencia sin archivos: No se escriben binarios en el disco, lo que dificulta el análisis forense en endpoints.

Esto refleja técnicas anteriores de “just-in-time” como PROMPTFLUX, pero externalizando la generación. El GTIG señala que los prompts evaden las protecciones de Gemini al carecer de malicia explícita, mezclándose con consultas legítimas de desarrolladores.

Los actores de amenazas integran Gemini en todas las fases, desde el reconocimiento hasta la creación de herramientas. El GTIG ha rastreado su uso indebido por grupos de Corea del Norte (DPRK), Irán (APT42), China (APT31, UNC795, APT41) y Rusia para phishing, investigación de vulnerabilidades y scripting de C2.

Por ejemplo, APT31 se hizo pasar por un “investigador de seguridad” para probar exploits de RCE y bypass de WAF. Aunque ningún grupo APT logró avances revolucionarios, las ganancias en productividad aceleran sus operaciones.

El diseño de HONESTCUE evita la detección por parte de software antivirus basado en firmas y filtros de red al variar el código generado en cada ejecución. Las pruebas realizadas con bots de Discord y subidas repetidas a VirusTotal indican que los actores detrás de esto tienen habilidades modestas, especialmente si se comparan con la sofisticación típica de las amenazas persistentes avanzadas (APTs), según el Grupo de Inteligencia de Amenazas de Google (GTIG).

Además, existe una tendencia más amplia que incluye a Xanthorox, un “IA personalizada” clandestina que actúa como proxy de Gemini con jailbreak a través de servidores MCP.

Google ha actuado deshabilitando cuentas, endureciendo los modelos y desplegando clasificadores en tiempo real. Gemini ahora rechaza solicitudes que violan sus políticas, aprendiendo de estos incidentes. Los defensores deben monitorear anomalías en la API (consultas masivas de generación de código), bloquear tráfico sospechoso hacia Gemini e inspeccionar cargas de .NET en memoria.

Las reglas de comportamiento para el uso de CSharpCodeProvider o descargas desde CDN de Discord, junto con IOCs de malware, son útiles. El GTIG comparte IOCs en sus colecciones para cazadores de amenazas. A medida que las herramientas de IA se multiplican, las defensas híbridas que combinan telemetría de red e inspección en tiempo de ejecución se vuelven esenciales.