بات‌نت Windows برای حفظ ماندگاری به هوش مصنوعی متکی است و از xAI Grok برای انتخاب از میان اقدامات ازپیش‌تعریف‌شده استفاده می‌کند.
-
بر اساس گزارش Qrator، یک عامل تهدید دسترسی به یک بات‌نت جدید Windows را که برای حفظ ماندگاری روی میزبان‌های آلوده به هوش مصنوعی متکی است، به فروش می‌رساند.
این بات‌نت با نام x47.c شناخته می‌شود و توسط عاملی با نام WraithTools تبلیغ می‌گردد که قابلیت‌های توزیع‌شده منع سرویس (DDoS) و سرقت اعتبارنامه، پروکسی‌های SOCKS5 و روشی برای تخلیه AI API را ارائه می‌دهد.
در اوایل اوت، این عامل تهدید بسته پایه بات‌نت را به قیمت $200 عرضه کرد و برای افزونه DDoS مبلغ $150 درخواست نمود. کل بسته x47.c که شامل تمام قابلیت‌های بات‌نت است، به قیمت $950 قیمت‌گذاری شده بود.
برای کاربران یک پنل فرماندهی و کنترل (C&C) فراهم می‌شود که دسترسی به مدیریت بات، گزینه‌های پیکربندی fast-flux، لاگ‌های سرقت‌گر اطلاعات، پروکسی‌ها، قابلیت‌های اختفا و گزینه‌های حمله DDoS را ارائه می‌دهد.
زبانه DDoS در این پنل به 18 روش حمله دسترسی می‌دهد، از جمله HTTP floods، تخلیه AI API، slow HTTP، سیلاب‌های TCP و UDP، TLS stresser و انواع تکنیک‌های بازتاب و تقویت.
در حالی‌که روش‌های HTTP، TCP و UDP برای تخلیه منابع و پهنای‌باند طراحی شده‌اند، حالت تخلیه AI به‌منظور مصرف اعتبارهای پولی AI قربانی است.
تبلیغات. برای ادامه خواندن پیمایش کنید.گرداننده برای حساب هدف روی OpenAI، xAI و APIهای گفت‌وگوی سازگار، یک نام مدل و یک کلید API معتبر ارائه می‌کند تا اعتبارها مصرف شوند یا هزینه ایجاد شود.
به‌گفته Qrator: «از آنجا که این درخواست‌ها مستقیماً به ارائه‌دهنده ارسال می‌شوند، لازم نیست از برنامه قربانی عبور کنند. وب‌سایت می‌تواند در دسترس بماند، در حالی‌که حساب پشت قابلیت‌های AI آن از اعتبار خالی می‌شود.»
به‌گفته مدیر این بات‌نت، برای حفظ کنترل روی ماشین‌های آلوده از پیکربندی fast flux استفاده می‌شود و در زبانه مدیریتی مربوط، 6 دامنه و 8 آدرس IP به‌همراه گزینه‌های hostname و IP ترجیحی برای میزبان‌های منفرد ارائه می‌گردد.
علاوه بر این، x47.c یک ماژول «AI stealth» برای حفظ ماندگاری روی سیستم‌های آلوده دارد. گفته می‌شود این ماژول با استفاده از xAI Grok از یک فهرست اقدامات ازپیش‌تعریف‌شده، از جمله ورودی‌های startup و scheduled tasks، انتخاب می‌کند. قابلیت‌های اختیاری process hollowing و privilege escalation نیز در دسترس هستند.
به‌توضیح Qrator: «گرداننده با افزودن یک کلید xAI در build، آن فراخوانی‌ها را فعال می‌کند. پیام‌های وضعیت ارائه‌شده تغییرات startup، ترمیم ماندگاری و مستثناشدن Windows Defender را گزارش می‌دهند. همچنین هنگام شکست فراخوانی مدل، اقدامات جایگزین محلی را نشان می‌دهند و امکان می‌دهند نگه‌داری میزبان بدون دریافت پاسخ موفق از AI ادامه یابد.»
گرداننده می‌تواند اهداف DDoS بات را انتخاب کند و از میزبان نرم‌افزار دانلود، به‌روزرسانی و حذف کند. مدیر x47.c همچنین یک ماژول روت‌کیت را برای حذف آثار رقیب از سیستم‌های آلوده تبلیغ می‌کند.
گردانندگان می‌توانند از این بات‌نت برای جمع‌آوری اعتبارنامه‌ها از ماشین‌های آلوده یا برای رله‌کردن ترافیک از طریق آن‌ها استفاده کنند. x47.c می‌تواند گذرواژه‌ها و کوکی‌ها را از مرورگرهای قربانی برداشت کند و توکن‌های Discord، داده‌های کیف پول و توکن‌های سایت‌های AI را جمع‌آوری کند.
ترافیک از طریق یک ماژول SOCKS5 رله می‌شود و گرداننده می‌تواند چندین اتصال پروکسی را پایش کند و وضعیت سلامت و timeout آن‌ها را بررسی کند.
