La botnet x47.c trasforma le chiavi AI rubate in un attacco finanziario diretto

Un attore delle minacce che opera con il nome di WraithTools sta promuovendo una botnet per Windows chiamata x47.c, che combina funzioni note del cybercrime con due usi dell’intelligenza artificiale: la gestione della persistenza e il consumo deliberato dei crediti a pagamento dei servizi AI.

Secondo quanto riferito da Qrator, il malware viene pubblicizzato con funzionalità di denial of service distribuito, furto di credenziali, proxy SOCKS5, infrastruttura di command-and-control fast-flux e gestione remota del software.

La funzione più distintiva non cerca di disabilitare direttamente il sito della vittima. Sfrutta invece una chiave API valida per inviare richieste a OpenAI, xAI o a un servizio di chat compatibile, con il rischio di esaurire i crediti prepagati o generare addebiti imprevisti.

Le funzionalità dichiarate non sono state verificate in modo indipendente. Non risultano identificativi CVE, punteggi di gravità, campagne di sfruttamento documentate o prove che permettano di stabilire quanti sistemi siano stati infettati.

WraithTools abbina le funzioni tradizionali di una botnet all’abuso dell’AI

All’inizio di agosto, senza indicare l’anno, WraithTools ha messo in vendita il pacchetto base di x47.c a 200 dollari. Un componente aggiuntivo DDoS costava 150 dollari, mentre il pacchetto completo con tutte le funzionalità pubblicizzate era proposto a 950 dollari.

Gli acquirenti ricevono un pannello di command-and-control per gestire gli host Windows compromessi. A quanto riferito, l’interfaccia permette di amministrare i bot, configurare gli attacchi DDoS, consultare i log degli infostealer, gestire i proxy SOCKS5 e le funzioni di occultamento, oltre a impostare il fast-flux.

Gli operatori possono selezionare i bersagli e impartire ai computer infetti istruzioni per scaricare, aggiornare o rimuovere software da remoto. Il venditore promuove anche un modulo rootkit pensato per eliminare le tracce associate ai malware concorrenti: un indizio che x47.c mira a mantenere il controllo di host che potrebbero essere già contesi da altri operatori.

L’interfaccia DDoS elenca 18 metodi, tra cui flood HTTP, attacchi slow HTTP, flood TCP e UDP, un TLS stresser, tecniche di riflessione e amplificazione e la modalità che prosciuga i crediti AI.

La maggior parte di queste opzioni segue schemi di denial of service consolidati e consuma larghezza di banda, capacità di connessione o risorse dei server. Il drenaggio dei crediti AI prende invece di mira un’altra risorsa: la quota a pagamento della vittima.

Il drenaggio dei crediti AI aggira l’applicazione della vittima

Per avviare la modalità di drenaggio dei crediti AI, l’operatore inserisce il nome di un modello e una chiave API valida associata a un account OpenAI, xAI o a un’API di chat compatibile.

Le richieste vengono quindi inviate direttamente al provider AI, senza dover transitare dal sito o dall’infrastruttura applicativa dell’organizzazione vittima.

Questa differenza cambia sia l’impatto sia le modalità di rilevamento. Il servizio esposto al pubblico di un’azienda potrebbe restare disponibile mentre richieste non autorizzate consumano i crediti AI o fanno lievitare i costi. I normali sistemi di monitoraggio della disponibilità potrebbero quindi non rilevare interruzioni, anche se l’account del provider si avvicina al limite di spesa o di utilizzo.

Anche i controlli di frequenza lato applicazione potrebbero rivelarsi inefficaci se limitano soltanto le richieste che passano dal software dell’organizzazione. Per difendersi, servono visibilità sui log del provider, sui dati di fatturazione, sulla selezione dei modelli, sull’attività delle chiavi API e sul volume delle richieste.

Questa funzione richiede credenziali utilizzabili. Non risulta che x47.c aggiri l’autenticazione del provider AI. Tuttavia, le sue funzionalità di furto di informazioni potrebbero aiutare gli operatori a ottenere credenziali e token da sfruttare in seguito per questo tipo di abuso.

Le chiamate a Grok guidano la persistenza scegliendo da un menu predefinito

x47.c include anche un modulo “AI stealth”, pubblicizzato come strumento per mantenere la persistenza sui computer Windows infetti. Invece di lasciare a un modello il controllo senza restrizioni, a quanto riferito il modulo chiede a xAI Grok di scegliere tra azioni predefinite.

Tra queste figurano la creazione di voci di avvio automatico e attività pianificate. Le funzionalità opzionali includono il process hollowing e l’escalation dei privilegi.

Per abilitare le chiamate al modello, l’operatore deve incorporare una chiave API xAI nella build del malware. I messaggi di stato riportati fanno riferimento a modifiche all’avvio automatico, al ripristino dei meccanismi di persistenza e alle esclusioni di Windows Defender.

Il malware è progettato per continuare a funzionare anche quando una richiesta all’AI non va a buon fine. I messaggi indicano che le azioni locali di ripiego possono eseguire attività di manutenzione dell’host senza ricevere una risposta dal modello. Di conseguenza, bloccare l’accesso a Grok potrebbe interrompere la componente assistita dall’AI, ma non necessariamente rimuovere il malware o eliminarne la persistenza.

Le informazioni disponibili non dimostrano che le azioni selezionate dal modello rendano x47.c più efficace dei malware tradizionali basati su regole. Mostrano però come un operatore possa inserire un servizio AI nel ciclo di esecuzione mantenendo un elenco fisso di tecniche consentite.

Non sono state indicate le edizioni o le versioni di Windows interessate.

Fast-flux e proxy SOCKS5 aiutano a mantenere l’accesso criminale

WraithTools sostiene che x47.c usi il fast-flux per rendere più resiliente l’infrastruttura di command-and-control. Questa tecnica può far ruotare o distribuire le associazioni di rete, complicando le operazioni di interruzione dei server usati per gestire i sistemi infetti.

L’interfaccia pertinente del pannello mostra sei domini e otto indirizzi IP. Consente inoltre di assegnare a ciascun host nomi host e indirizzi IP preferiti. I domini e gli indirizzi effettivi non sono stati resi noti, quindi quanto riportato non fornisce agli operatori della difesa indicatori di rete confermati dalla fonte.

I computer compromessi possono anche essere usati come proxy SOCKS5. Gli operatori possono monitorare più sessioni proxy e consultare lo stato delle connessioni e le informazioni sui timeout.

In questo modo ogni endpoint infetto può diventare un relay per il traffico. Gli operatori possono così nascondere la probabile origine di attività successive, sfruttare la reputazione della rete della vittima o usare come punto di uscita un’area geografica utile ai loro scopi.

La botnet pubblicizza anche la raccolta di password e cookie del browser, token Discord, dati di wallet di criptovalute e token associati a siti AI. Le vittime rischiano quindi non solo interruzioni del servizio: una singola infezione potrebbe esporre account, risorse finanziarie, sessioni attive e accessi API a pagamento.

Per difendersi, occorre correlare gli eventi sugli endpoint, in rete e nei dati di fatturazione

Non esistono patch dei fornitori né misure correttive confermate dalla fonte per x47.c. Si tratta di malware, non di una vulnerabilità divulgata in uno specifico prodotto software, e non gli è stato assegnato alcun CVE.

Le organizzazioni che usano servizi AI a pagamento dovrebbero considerare le credenziali API alla stregua di risorse finanziarie. Se il provider lo consente, gli amministratori dovrebbero impostare limiti di spesa e di utilizzo, oltre agli avvisi di consumo. Le chiavi di cui si sospetta la compromissione vanno revocate o sostituite.

L’utilizzo dei servizi lato provider dovrebbe essere controllato per individuare:

• Aumenti improvvisi del volume di richieste o degli addebiti.
• L’uso di modelli insoliti.
• Attività in orari inconsueti o provenienti da infrastrutture sconosciute.
• Richieste non riconducibili al traffico gestito dall’applicazione dell’organizzazione.
• Consumi incompatibili con il comportamento normale degli utenti o dei carichi di lavoro.

Chi si occupa della sicurezza di Windows dovrebbe verificare la presenza di voci di avvio automatico non autorizzate, nuove attività pianificate, esclusioni inattese di Windows Defender, comportamenti riconducibili al process hollowing, tentativi di escalation dei privilegi e ripetuti ripristini dei meccanismi di persistenza.

Il monitoraggio di rete dovrebbe cercare connessioni in uscita inspiegabili, attività proxy SOCKS5 e schemi infrastrutturali compatibili con il fast-flux. Poiché non sono stati divulgati domini, indirizzi IP, nomi di file, hash o percorsi del registro confermati, al momento il rilevamento deve basarsi sui comportamenti, non su indicatori fissi.

Le protezioni DDoS consolidate restano utili contro i metodi di flood tradizionali di x47.c. Non impediscono però l’uso diretto di una chiave AI rubata per inviare richieste all’API di un provider.

È proprio questa distinzione a rendere la minaccia particolare: un’organizzazione potrebbe dover proteggere contemporaneamente endpoint, servizi pubblici, traffico in uscita, credenziali e limiti di spesa per i servizi AI esterni.

Le affermazioni del venditore non sono state verificate

x47.c viene presentato come una piattaforma criminale multifunzione, ma le prove disponibili documentano principalmente quanto pubblicizzato da WraithTools e quanto compare nelle interfacce di gestione e nei messaggi di stato.

Non è stato confermato in modo indipendente che tutti i 18 metodi DDoS funzionino come dichiarato, che il rootkit rimuova in modo affidabile i malware concorrenti o che la persistenza basata su Grok offra un vantaggio operativo concreto. Non si conoscono neppure il numero e la posizione degli host infetti.

Non esiste una voce per x47.c nel catalogo CISA delle vulnerabilità sfruttate note (Known Exploited Vulnerabilities, KEV), perché non è stato descritto come una vulnerabilità software tracciata tramite CVE. Non sono quindi previste una data di inserimento nel catalogo KEV né una scadenza federale per porvi rimedio.

Nonostante queste incertezze, la funzione di drenaggio dei crediti AI rappresenta un rischio concreto. Le credenziali API rubate possono causare danni economici senza mandare offline un sito, mentre la persistenza sugli endpoint e il proxying possono mantenere attiva la compromissione anche dopo la scoperta di anomalie nella fatturazione.