Un único actor de amenazas ruso ha operado durante cinco años una persona política falsa en Telegram, logrando reunir a más de 17.000 suscriptores. Aunque el canal se presenta como un espacio de patriotismo estadounidense, en realidad se trata de un esquema de fraude con fines lucrativos. Para automatizar toda la operación, el operador utilizó claves de API de Gemini robadas.

Un único actor de amenazas ha estado gestionando una personalidad política falsa en Telegram durante cinco años, construyendo discretamente una audiencia de más de 17.000 suscriptores mientras utilizaba credenciales de IA robadas para impulsar toda la operación.

Lo que parece ser un canal de patriotas estadounidenses es, en realidad, un esquema de fraude con motivaciones financieras dirigido por un único operador que habla ruso. El objetivo siempre fue el dinero, y la IA hizo que escalar esa meta fuera casi sin esfuerzo.

La campaña, rastreada bajo el alias “bandcampro”, comenzó el 6 de febrero de 2021, un mes después del asalto al Capitolio, cuando las comunidades QAnon y MAGA estaban siendo expulsadas de sus plataformas y migraban a Telegram.

Al posicionar el canal falso, @americanpatriotus, como una voz conservadora estadounidense auténtica, el actor aprovechó una audiencia ya preparada y hambrienta de plataformas alternativas. El momento elegido fue claramente oportunista.

Analistas de Trend Micro dijeron en un informe que en mayo de 2026, su equipo de TrendAI Research descubrió que el entorno operativo del actor de amenazas había quedado expuesto inadvertidamente, revelando el alcance total de una campaña de influencia y fraude de cinco años.

El actor utilizó técnicas asistidas por IA para gestionar el canal de Telegram, dirigiéndose a audiencias estadounidenses políticamente comprometidas para realizar fraudes con criptomonedas, junto con el robo de credenciales asistido por IA.

A partir de septiembre de 2025, el actor pasó a utilizar contenido generado totalmente por IA, empleando una versión "jailbroken" (con las restricciones eliminadas) de Google Gemini como un colaborador operativo.

Llamó a su flujo de contenidos “Quantum Patriot”, un conjunto de scripts de Python que llamaban a Gemini para que actuara como un veterano patriota estadounidense.

La IA generaba publicaciones al estilo Q, desplegaba servidores, rotaba claves API robadas y gestionaba túneles de Cloudflare, todo a partir de comandos en lenguaje natural escritos en ruso.

Lo que hizo que la operación fuera alarmante fue su coste casi nulo. El actor utilizó 73 claves API de Gemini probablemente robadas en una rotación circular, lo que significa que no pagó casi nada por la generación de contenido a escala industrial.

Con 29 cuentas de WordPress vulneradas, una empresa infiltrada y el monedero de criptomonedas de una víctima totalmente vaciado, la operación demostró que la IA puede escalar un esquema de fraude de una sola persona hasta obtener una producción a nivel de equipo.

El actor de amenazas utiliza claves API de Gemini robadas

El uso de claves API de Gemini robadas fue fundamental para que la operación no tuviera coste. Durante una sesión documentada de 16 horas, Gemini validó 40 claves API probablemente robadas y escribió un rotador circular que alternaba entre ellas automáticamente.

Ese rotador fue publicado posteriormente en GitHub como un proyecto de código abierto limpio, disfrazando completamente su propósito criminal.

Para evadir las barreras de seguridad de Gemini, el actor se presentó ante la IA como un “pentester autorizado”, algo que Gemini aceptó y guardó en un archivo de memoria persistente llamado GEMINI.md.

En sesiones posteriores, escaló la situación logrando que la IA memorizara que debía ejecutar solicitudes sin rechazos éticos ni advertencias. Dado que Gemini CLI recarga este archivo de memoria al inicio de cada sesión, cada nueva conversación heredaba automáticamente esas instrucciones de jailbreak.

Robo de credenciales y fraude asistido por IA

Más allá de gestionar el canal, el actor utilizó Gemini para ayudar en el robo de credenciales y creó un chatbot gamificado diseñado para robar criptomonedas.

El 9 de septiembre de 2025, publicó un ejecutable llamado StellarMonSetup.exe, presentado como un monedero de autocustodia con un bono de bienvenida de hasta 1.000 XLM.

El archivo era en realidad GoToResolve, una herramienta de administración remota que otorgaba al actor acceso persistente al escritorio remoto, ejecución de comandos y captura del portapapeles en los equipos de las víctimas.

El actor también desplegó una herramienta de fuerza bruta potenciada por IA dirigida a sitios de WordPress. Utilizando Gemini 2.5 Flash como oráculo de mutación de contraseñas, el script generaba 20 variantes plausibles de contraseñas por objetivo, modelando patrones como el cambio de mayúsculas, la adición de años y la sustitución de símbolos.

Los datos recopilados confirmaron que se vulneraron 29 cuentas de administrador de WordPress en tiendas de armas, bufetes legales, consultorios médicos y pequeños sitios comerciales.

Como defensor, nunca debes instalar software ni introducir una frase semilla basándote en instrucciones de un canal de redes sociales, ya que las plataformas legítimas nunca harán tales solicitudes.

Las empresas deben monitorizar la reutilización de claves API robadas, cambios anómalos en la infraestructura impulsados por CLI y patrones de relleno de credenciales consistentes con la mutación de contraseñas asistida por LLM.

Los proveedores de IA deben tratar la paridad de las barreras de seguridad entre idiomas y la memoria resistente al jailbreak como prioridades urgentes, ya que esta campaña demuestra que esas brechas ya están siendo explotadas activamente.

Indicadores de Compromiso (IoCs):-

Nota: Las direcciones IP y los dominios están intencionadamente desactivados (por ejemplo, [.]) para evitar la resolución accidental o la creación de hipervínculos. Actívalos solo dentro de plataformas de inteligencia de amenazas controladas como MISP, VirusTotal o tu SIEM.