x47.c-Botnetz setzt gestohlene KI-Schlüssel für direkte finanzielle Angriffe ein

Ein unter dem Namen WraithTools agierender Bedrohungsakteur bewirbt ein Windows-Botnetz namens x47.c. Es verbindet gängige Cybercrime-Funktionen mit zwei Einsatzmöglichkeiten für künstliche Intelligenz: der Verwaltung von Persistenzmechanismen und dem gezielten Verbrauch kostenpflichtiger KI-Guthaben.

Laut Berichten, die Qrator zugeschrieben werden, wird die Malware mit Funktionen für Distributed Denial of Service, den Diebstahl von Zugangsdaten, SOCKS5-Proxying, Fast-Flux-C2-Infrastruktur und die Fernverwaltung von Software beworben.

Die auffälligste Funktion zielt nicht darauf ab, die Website eines Opfers direkt lahmzulegen. Stattdessen nutzt sie einen gültigen API-Schlüssel, um Anfragen an OpenAI, xAI oder einen kompatiblen Chatdienst zu senden. Dadurch können vorausbezahlte Guthaben aufgebraucht oder unerwartete Kosten verursacht werden.

Die beworbenen Funktionen wurden nicht unabhängig bestätigt. Es gibt weder eine CVE-Kennung noch eine Schweregradbewertung, eine bekannte Angriffskampagne oder Belege dafür, wie viele Systeme infiziert wurden.

WraithTools kombiniert klassische Botnetz-Funktionen mit KI-Missbrauch

Anfang August – das Jahr wurde nicht genannt – bot WraithTools das Basispaket x47.c für 200 US-Dollar an. Ein DDoS-Zusatzmodul kostete 150 US-Dollar, das Komplettpaket mit allen beworbenen Funktionen 950 US-Dollar.

Käufer erhalten ein Command-and-Control-Panel, mit dem sich kompromittierte Windows-Rechner verwalten lassen. Die Oberfläche unterstützt laut Anbieter die Bot-Verwaltung, die Konfiguration von DDoS-Angriffen, Protokolle eines Information Stealers, SOCKS5-Proxys, Verschleierungsfunktionen und Fast-Flux-Einstellungen.

Angreifer können Ziele auswählen und infizierte Rechner anweisen, Software aus der Ferne herunterzuladen, zu aktualisieren oder zu entfernen. Der Anbieter bewirbt außerdem ein Rootkit-Modul, das Spuren konkurrierender Malware beseitigen soll. Das deutet darauf hin, dass x47.c darauf ausgelegt ist, die Kontrolle über Rechner zu behalten, um die möglicherweise bereits andere Angreifer konkurrieren.

Die DDoS-Oberfläche listet 18 Methoden auf. Dazu gehören HTTP-Floods, Slow-HTTP-Angriffe, TCP- und UDP-Floods, ein TLS-Stresstest, Reflexions- und Verstärkungstechniken sowie der Modus zum Aufbrauchen von KI-Guthaben.

Die meisten dieser Optionen folgen bekannten Denial-of-Service-Mustern: Sie verbrauchen Bandbreite, Verbindungskapazität oder Serverressourcen. Beim KI-Guthabenverbrauch steht eine andere Ressource im Visier: das kostenpflichtige Kontingent des Opfers.

KI-Guthaben lassen sich direkt beim Anbieter aufbrauchen

Für den KI-Guthabenverbrauch gibt der Angreifer einen Modellnamen und einen gültigen API-Schlüssel für ein Konto bei OpenAI, xAI oder einer kompatiblen Chat-API an.

Die Anfragen gehen anschließend direkt an den KI-Anbieter. Sie müssen weder die Website noch die Anwendungsinfrastruktur des betroffenen Unternehmens durchlaufen.

Das wirkt sich sowohl auf den möglichen Schaden als auch auf dessen Erkennung aus. Der öffentlich erreichbare Dienst eines Unternehmens kann weiterhin verfügbar sein, während unbefugte Anfragen das KI-Guthaben aufbrauchen oder Nutzungskosten verursachen. Herkömmliche Verfügbarkeitsüberwachung zeigt dann möglicherweise keinen Ausfall an, obwohl sich das zugehörige Anbieterkonto einem Kontingent- oder Ausgabenlimit nähert.

Auch anwendungsseitige Ratenbegrenzungen können wirkungslos sein, wenn sie nur Anfragen erfassen, die über die eigene Software des Unternehmens laufen. Deshalb brauchen Sicherheitsverantwortliche Einblick in die Protokolle und Abrechnungsdaten des Anbieters, die Modellauswahl, die Aktivitäten der API-Schlüssel und das Anfragevolumen.

Voraussetzung für diese Funktion ist ein verwendbarer Zugangsschlüssel. x47.c soll die Authentifizierung beim KI-Anbieter nicht selbst umgehen. Die Funktionen zum Ausspähen von Informationen könnten Angreifern jedoch dabei helfen, Zugangsdaten und Token zu stehlen, die sie später für diese Art von Missbrauch einsetzen.

Grok steuert die Persistenz anhand einer vorgegebenen Auswahl

x47.c enthält außerdem ein beworbenes Modul für „AI stealth“, das die Malware auf infizierten Windows-Rechnern dauerhaft verankern soll. Statt einem Modell uneingeschränkte Kontrolle zu geben, fragt das Modul laut Anbieter xAI Grok, welche von mehreren vorgegebenen Aktionen ausgeführt werden soll.

Dazu gehören das Anlegen von Autostarteinträgen und geplanten Aufgaben. Zu den optionalen Funktionen zählen Prozess-Hollowing und Rechteausweitung.

Damit die Malware das Modell abfragen kann, muss der Angreifer beim Erstellen des Builds einen xAI-API-Schlüssel einbetten. In den beschriebenen Statusmeldungen ist von Änderungen am Autostart, reparierten Persistenzmechanismen und Ausnahmen für Windows Defender die Rede.

Die Malware soll auch dann weiterlaufen, wenn eine KI-Anfrage fehlschlägt. Den Statusmeldungen zufolge können lokale Fallback-Aktionen Wartungsaufgaben auf dem Rechner ausführen, ohne eine Antwort des Modells abzuwarten. Ein blockierter Zugriff auf Grok kann daher die KI-gestützte Komponente beeinträchtigen, entfernt aber nicht zwangsläufig die Malware oder ihre Persistenzmechanismen.

Aus den verfügbaren Informationen geht nicht hervor, ob die vom Modell ausgewählten Aktionen x47.c wirksamer machen als herkömmliche regelbasierte Malware. Sie zeigen jedoch, wie ein Angreifer einen KI-Dienst in eine Ausführungsschleife einbinden und zugleich die verfügbaren Techniken auf eine feste Auswahl beschränken kann.

Welche Windows-Editionen oder -Versionen betroffen sind, wurde nicht bekannt gegeben.

Fast Flux und SOCKS5-Proxys sichern den Zugang für Angreifer

WraithTools zufolge nutzt x47.c Fast Flux, um die C2-Infrastruktur widerstandsfähiger zu machen. Dabei können Netzwerkzuordnungen wechseln oder auf mehrere Ziele verteilt werden. Das erschwert es, die Server abzuschalten, über die infizierte Systeme gesteuert werden.

Die entsprechende Oberfläche im Panel zeigt sechs Domains und acht IP-Adressen an. Außerdem können einzelnen Rechnern bevorzugte Hostnamen und IP-Adressen zugewiesen werden. Die tatsächlichen Domains und Adressen wurden nicht veröffentlicht. Damit fehlen in den Berichten von unabhängiger Seite bestätigte Netzwerkindikatoren.

Kompromittierte Rechner können zudem als SOCKS5-Proxys dienen. Angreifer können mehrere Proxy-Sitzungen überwachen und Informationen zum Verbindungsstatus sowie zu Zeitüberschreitungen einsehen.

So wird jeder infizierte Rechner zu einem möglichen Weiterleitungspunkt für Datenverkehr. Angreifer können damit den scheinbaren Ursprung späterer Aktivitäten verschleiern, den guten Ruf des Netzwerks des Opfers ausnutzen oder einen für sie nützlichen geografischen Standort als Ausgangspunkt verwenden.

Das Botnetz soll außerdem Browser-Passwörter und Cookies, Discord-Token, Daten zu Kryptowährungs-Wallets und Token für KI-Websites sammeln. Für Betroffene geht es also um mehr als eine Dienstunterbrechung: Eine einzige Infektion kann Konten, finanzielle Vermögenswerte, aktive Sitzungen und kostenpflichtige API-Zugänge gefährden.

Sicherheitsverantwortliche müssen Endgeräte-, Netzwerk- und Abrechnungsdaten zusammenführen

Für x47.c gibt es weder einen Hersteller-Patch noch eine von unabhängiger Seite bestätigte Gegenmaßnahme. Die Malware ist keine offengelegte Schwachstelle in einem bestimmten Softwareprodukt; eine CVE wurde nicht vergeben.

Unternehmen, die kostenpflichtige KI-Dienste nutzen, sollten API-Zugangsdaten wie finanzielle Vermögenswerte behandeln. Wo der Anbieter es ermöglicht, sollten Administratoren Ausgabenlimits, Kontingente und Nutzungswarnungen einrichten. Bei Verdacht auf einen Datenabfluss sind die betroffenen Schlüssel zu widerrufen oder zu erneuern.

Die Nutzung beim Anbieter sollte auf Folgendes überprüft werden:

• Plötzliche Anstiege beim Anfragevolumen oder bei den Kosten.
• Nutzung unerwarteter Modelle.
• Aktivitäten zu ungewöhnlichen Zeiten oder aus unbekannter Infrastruktur.
• Anfragen, die sich nicht dem Datenverkehr der eigenen Anwendung zuordnen lassen.
• Verbrauchsmuster, die nicht dem üblichen Verhalten von Nutzern oder Workloads entsprechen.

Auf Windows-Systemen sollten Sicherheitsverantwortliche nicht autorisierte Autostarteinträge, neu angelegte geplante Aufgaben, unerwartete Ausnahmen für Windows Defender, Prozess-Hollowing, Versuche zur Rechteausweitung und wiederholte Reparaturen von Persistenzmechanismen untersuchen.

Die Netzwerküberwachung sollte auf unerklärliche ausgehende Verbindungen, SOCKS5-Proxy-Aktivitäten und Muster achten, die auf Fast-Flux-Infrastruktur hindeuten. Da keine bestätigten Domains, IP-Adressen, Dateinamen, Hashes oder Registrierungspfade veröffentlicht wurden, müssen sich Erkennungsmaßnahmen derzeit auf das Verhalten statt auf feste Indikatoren stützen.

Bewährte Schutzmaßnahmen gegen DDoS-Angriffe bleiben für die klassischen Flooding-Methoden von x47.c relevant. Die direkte Verwendung eines gestohlenen KI-Schlüssels für Anfragen an die API eines Anbieters verhindern sie jedoch nicht.

Diese Trennung ist entscheidend: Unternehmen müssen unter Umständen gleichzeitig ihre Endgeräte, öffentlich erreichbaren Dienste, ausgehenden Netzwerkverbindungen, Zugangsdaten und Ausgabenkontrollen für externe KI-Dienste schützen.

Die Behauptungen des Anbieters sind nicht verifiziert

x47.c wird als vielseitige Plattform für kriminelle Aktivitäten beworben. Die verfügbaren Belege dokumentieren jedoch hauptsächlich, was WraithTools verspricht und was in den Verwaltungsoberflächen und Statusmeldungen zu sehen ist.

Es gibt keine unabhängige Bestätigung dafür, dass alle 18 DDoS-Methoden wie beworben funktionieren, das Rootkit konkurrierende Malware zuverlässig entfernt oder die Persistenz mit Grok einen praktischen Vorteil bietet. Auch Zahl und Standort der infizierten Rechner sind unbekannt.

Es gibt keinen Eintrag zu x47.c im Verzeichnis der bekannten ausgenutzten Schwachstellen (Known Exploited Vulnerabilities, KEV) der CISA, da die Malware nicht als CVE-erfasste Softwareschwachstelle beschrieben wurde. Entsprechend gibt es weder ein Aufnahmedatum in die KEV noch eine Frist für eine behördlich angeordnete Behebung.

Trotz dieser Unsicherheiten ist die Funktion zum Aufbrauchen von KI-Guthaben ein konkretes Sicherheitsrisiko. Gestohlene API-Zugangsdaten können finanzielle Schäden verursachen, ohne eine Website lahmzulegen. Gleichzeitig können Persistenzmechanismen und Proxy-Funktionen die zugrunde liegende Kompromittierung aufrechterhalten, nachdem die auffälligen Abrechnungskosten entdeckt wurden.