La botnet x47.c convierte claves de IA robadas en un ataque financiero directo

Un actor malicioso que opera como WraithTools está promocionando una botnet para Windows llamada x47.c, que combina funciones habituales de la ciberdelincuencia con dos usos de la inteligencia artificial: gestionar la persistencia y consumir deliberadamente créditos de servicios de IA de pago.

Según la información atribuida a Qrator, el malware se anuncia con funciones de denegación de servicio distribuida, robo de credenciales, proxy SOCKS5, infraestructura de mando y control fast flux y gestión remota de software.

Su función más distintiva no intenta dejar fuera de servicio directamente la web de la víctima. En su lugar, utiliza una clave API válida para enviar solicitudes a OpenAI, xAI o un servicio de chat compatible, con lo que puede agotar los créditos prepagados o generar cargos inesperados.

Las afirmaciones promocionales no se han verificado de forma independiente. No hay identificador CVE, puntuación de gravedad, campaña de explotación divulgada ni pruebas que permitan determinar cuántos sistemas han sido infectados.

WraithTools combina funciones convencionales de botnet con el abuso de la IA

A principios de agosto, aunque no se indicó el año, WraithTools ofreció el paquete básico de x47.c por 200 dólares. El complemento DDoS costaba 150 dólares, mientras que el paquete completo, con todas las funciones anunciadas, tenía un precio de 950 dólares.

Los compradores reciben un panel de mando y control para gestionar equipos Windows comprometidos. Según se informa, la interfaz permite administrar bots, configurar ataques DDoS, consultar registros de robo de información, gestionar proxies SOCKS5, activar funciones de ocultación y ajustar parámetros fast flux.

Los operadores pueden seleccionar objetivos y ordenar a los equipos infectados que descarguen, actualicen o eliminen software de forma remota. El vendedor también promociona un módulo de rootkit diseñado para eliminar rastros de malware de la competencia, lo que sugiere que x47.c está pensado para conservar el control de equipos que podrían estar disputándose otros operadores.

La interfaz DDoS incluye 18 métodos, entre ellos inundaciones HTTP, ataques HTTP lentos, inundaciones TCP y UDP, un estresador TLS, técnicas de reflexión y amplificación, y el modo para agotar créditos de IA.

La mayoría de estas opciones sigue patrones conocidos de denegación de servicio: consumen ancho de banda, capacidad de conexión o recursos del servidor. El agotamiento de IA apunta a otro recurso: el saldo de uso de pago de la víctima.

El agotamiento de créditos de IA elude la aplicación de la víctima

Para activar el modo de agotamiento de IA, el operador debe indicar el nombre de un modelo y una clave API válida asociada a una cuenta de OpenAI, xAI o una API de chat compatible.

Las solicitudes se envían directamente al proveedor de IA. No tienen que pasar por la web de la organización víctima ni por la infraestructura de sus aplicaciones.

Esta diferencia afecta tanto al impacto como a la detección. El servicio público de una empresa puede seguir disponible mientras las solicitudes no autorizadas consumen sus créditos de IA o acumulan cargos. Por eso, las herramientas convencionales de monitorización de disponibilidad podrían no detectar ninguna interrupción, aunque la cuenta del proveedor esté a punto de alcanzar un límite de uso o de gasto.

Los controles de frecuencia de las aplicaciones también pueden resultar ineficaces si solo regulan las solicitudes que pasan por el software de la propia organización. Los equipos de defensa necesitan visibilidad sobre los registros del proveedor, los datos de facturación, la selección de modelos, la actividad de las claves API y el volumen de solicitudes.

Esta función requiere una credencial válida. No se describe que x47.c eluda la autenticación del proveedor de IA. Sin embargo, sus funciones de robo de información pueden ayudar a los operadores a obtener credenciales y tokens que después podrían utilizar para este tipo de abuso.

Grok guía la persistencia a partir de un menú predefinido

x47.c también incluye un módulo anunciado como «AI stealth», diseñado para mantener la persistencia en equipos Windows infectados. En lugar de conceder al modelo control sin restricciones, el módulo, según se informa, pide a xAI Grok que elija entre varias acciones predefinidas.

Entre ellas figuran la creación de entradas de inicio automático y tareas programadas. También se pueden activar funciones de process hollowing y escalada de privilegios.

Para habilitar las llamadas al modelo, el operador debe incluir una clave API de xAI en la compilación del malware. Los mensajes de estado que aparecen en la información publicada hacen referencia a cambios en el inicio automático, mecanismos de persistencia reparados y exclusiones de Windows Defender.

El malware también está diseñado para seguir funcionando si falla una solicitud a la IA. Sus mensajes indican que las acciones locales alternativas pueden realizar tareas de mantenimiento del equipo sin recibir respuesta del modelo. Por tanto, bloquear el acceso a Grok podría interrumpir el componente asistido por IA, pero no necesariamente eliminar el malware ni acabar con su persistencia.

La información disponible no permite determinar si las acciones elegidas por el modelo hacen que x47.c sea más eficaz que el malware convencional basado en reglas. Sí muestra cómo un operador puede integrar un servicio de IA en un ciclo de ejecución y, al mismo tiempo, limitarlo a un conjunto fijo de técnicas permitidas.

No se han divulgado las ediciones o versiones de Windows afectadas.

Fast flux y los proxies SOCKS5 ayudan a mantener el acceso delictivo

WraithTools afirma que x47.c utiliza fast flux para hacer más resiliente su infraestructura de mando y control. Esta técnica puede rotar o distribuir las asignaciones de red, lo que complica las medidas para interrumpir los servidores empleados para gestionar los equipos infectados.

La interfaz correspondiente del panel muestra seis dominios y ocho direcciones IP. También permite asignar nombres de host y direcciones IP preferidos a cada equipo. No se han divulgado los dominios ni las direcciones concretas, por lo que la información publicada no aporta indicadores de red confirmados por la fuente para los equipos de defensa.

Los equipos comprometidos también pueden funcionar como proxies SOCKS5. Los operadores pueden supervisar varias sesiones de proxy y consultar el estado de las conexiones y los tiempos de espera.

Así, cada equipo infectado puede convertirse en un posible repetidor de tráfico. Este acceso puede ocultar el origen aparente de actividades posteriores, aprovechar la reputación de red de la víctima o proporcionar un punto de salida desde una región geográfica útil para el operador.

La botnet también anuncia la recopilación de contraseñas y cookies de navegadores, tokens de Discord, datos de monederos de criptomonedas y tokens asociados a sitios web de IA. Por tanto, las víctimas se enfrentan a algo más que una interrupción del servicio: una sola infección podría exponer cuentas, activos financieros, sesiones activas y acceso a API de pago.

Los equipos de defensa deben correlacionar señales de los equipos, la red y la facturación

No hay ningún parche de proveedor ni medida de corrección confirmada por la fuente para x47.c. Se trata de malware, no de una vulnerabilidad divulgada en un producto de software concreto, y no se le ha asignado ningún CVE.

Las organizaciones que utilizan servicios de IA de pago deben tratar las credenciales API como activos financieros. Si el proveedor lo permite, los administradores deberían configurar límites de gasto, cuotas y alertas de uso. Las claves que puedan haberse visto expuestas deben revocarse o rotarse.

Conviene revisar el uso registrado por el proveedor para detectar:

• Aumentos repentinos del volumen de solicitudes o de los cargos.
• Uso de modelos inesperados.
• Actividad en horarios inusuales o desde infraestructuras desconocidas.
• Solicitudes que no se correspondan con el tráfico gestionado por la aplicación de la organización.
• Patrones de consumo que no concuerden con el comportamiento habitual de los usuarios o las cargas de trabajo.

Los equipos de seguridad de Windows deberían investigar la presencia de entradas de inicio automático no autorizadas, tareas programadas creadas recientemente, exclusiones inesperadas de Defender, indicios de process hollowing, intentos de escalada de privilegios y reparaciones reiteradas de mecanismos de persistencia.

La monitorización de red debería buscar conexiones salientes sin explicación, actividad de proxy SOCKS5 y patrones de infraestructura compatibles con fast flux. Como no se han divulgado dominios, direcciones IP, nombres de archivo, hashes ni rutas del Registro confirmados, por ahora la detección debe basarse en el comportamiento y no en indicadores estáticos.

Las protecciones DDoS habituales siguen siendo pertinentes frente a los métodos de inundación convencionales de x47.c. Sin embargo, no impiden que se utilice directamente una clave de IA robada para acceder a la API de un proveedor.

Esta diferencia es fundamental para entender la amenaza. Una organización puede tener que proteger al mismo tiempo sus equipos, servicios públicos, tráfico saliente de la red, credenciales y controles de gasto en servicios externos de IA.

Las afirmaciones del vendedor siguen sin verificarse

x47.c se presenta como una plataforma delictiva multifunción, pero las pruebas disponibles documentan principalmente lo que anuncia WraithTools y lo que aparece en sus interfaces de gestión y mensajes de estado.

No hay confirmación independiente de que funcionen como se afirma los 18 métodos DDoS, de que el rootkit elimine de forma fiable el malware de la competencia o de que la persistencia basada en Grok ofrezca una ventaja operativa real. También se desconocen el número y la ubicación de los equipos infectados.

No hay ninguna entrada aplicable en el catálogo de vulnerabilidades explotadas conocidas de CISA (KEV), ya que x47.c no se ha descrito como un fallo de software seguido mediante un CVE. Por tanto, no existe una fecha de inclusión en KEV ni un plazo federal para aplicar medidas correctivas.

A pesar de estas incertidumbres, la función para agotar créditos de IA plantea un riesgo concreto. Las credenciales API robadas pueden causar pérdidas económicas sin dejar una web fuera de servicio, mientras que la persistencia en los equipos y el uso de proxies pueden mantener activa la intrusión incluso después de detectar anomalías en la facturación.