Google: Gemini usato in tutte le fasi degli attacchi hacker statali
Secondo Google, gruppi hacker supportati da stati utilizzano Gemini in ogni fase delle offensive, dalla ricognizione al phishing.
Google ha segnalato che i gruppi hacker sponsorizzati da stati come Cina, Russia, Iran e India stanno impiegando il modello Gemini AI in tutte le fasi delle loro campagne di cyberattacco. Il recente rapporto della Threat Intelligence Group di Google evidenzia come Gemini venga sfruttato per operazioni che vanno dalla raccolta delle informazioni sui bersagli, alla generazione di messaggi di phishing, fino alla codifica e test di vulnerabilità.
In particolare, i threat actor cinesi hanno utilizzato Gemini per simulare scenari di penetration testing e analisi di vulnerabilità su target statunitensi, mentre la Corea del Nord lo impiega soprattutto per profilare obiettivi di alto valore e raffinare attacchi di phishing. Gli hacker iraniani, invece, ricorrono a Gemini per ottenere informazioni su email e partner commerciali dei bersagli, generando anche identità fittizie tramite l’IA.
Una tendenza comune tra i vari gruppi riguarda anche l’utilizzo di Gemini per produrre contenuti di propaganda e disinformazione, inclusi meme, immagini e articoli destinati a influenzare l’opinione pubblica occidentale. Google sta adottando contromisure, disabilitando asset collegati a queste attività e aggiornando i sistemi di difesa di Gemini per limitarne l’abuso.
