گزارش‌های جدید حاکی از آن است که یک عامل تهدید (Threat Actor) در حال فروش دسترسی به بات‌نت جدیدی برای سیستم‌عامل ویندوز است که از هوش مصنوعی برای حفظ تداوم حضور (Persistence) در سیستم‌های قربانی استفاده می‌کند. این بات‌نت که x47.c نامیده شده، توسط شخصی با نام WraithTools تبلیغ می‌شود.
قابلیت‌های تهاجمی و مدل درآمدی
بات‌نت x47.c مجموعه‌ای از قابلیت‌های مخرب از جمله حملات توزیع شده منع سرویس (DDoS)، سرقت اطلاعات حساس (Credential Theft) و ایجاد پروکسی‌های SOCKS5 را ارائه می‌دهد. بر اساس گزارش‌ها، این ابزار در بسته‌های مختلفی عرضه شده است؛ از بسته پایه با قیمت ۲۰۰ دلار تا نسخه کامل با تمامی قابلیت‌ها به قیمت ۹۵۰ دلار.
تکنیک جدید AI API Draining
یکی از ویژگی‌های متمایز این بات‌نت، قابلیت AI API Draining است. در حالی که متدهای سنتی DDoS مانند HTTP Flood یا UDP Flood برای اشباع پهنای باند طراحی شده‌اند، حالت AI Drain هدفش مصرف سریع اعتبارات مالی (Credits) حساب‌های پولی در سرویس‌هایی نظیر OpenAI و xAI است. اپراتور با وارد کردن یک کلید API معتبر، درخواست‌هایی را مستقیماً به ارائه‌دهنده ارسال می‌کند تا هزینه‌های سنگینی به حساب قربانی تحمیل شود یا اعتبار او به پایان برسد، بدون اینکه لزوماً وب‌سایت قربانی از دسترس خارج شود.
استفاده از Grok برای پنهان‌کاری و تداوم
بات‌نت x47.c دارای یک ماژول AI Stealth است که از مدل هوش مصنوعی Grok (متعلق به xAI) برای تصمیم‌گیری در مورد اقدامات لازم جهت حفظ تداوم در سیستم استفاده می‌کند. این مدل می‌تواند از فهرستی از اقدامات پیش‌فرض مانند تغییر در ورودی‌های Startup یا ایجاد Scheduled Tasks برای بقا در سیستم انتخاب کند. همچنین قابلیت‌هایی نظیر Process Hollowing و ارتقای سطح دسترسی (Privilege Escalation) نیز در این ابزار تعبیه شده است.
مدیریت و کنترل زیرساخت
- پنل C&C: اپراتورها از طریق یک پنل مدیریتی بر بات‌ها نظارت کرده و تنظیمات Fast-Flux را برای دشوار کردن شناسایی سرورهای فرمان و کنترل مدیریت می‌کنند.
- سرقت داده‌ها: این بدافزار قادر است رمزهای عبور، کوکی‌های مرورگر، توکن‌های Discord و داده‌های کیف پول‌های دیجیتال را استخراج کند.
- ماژول Rootkit: برای حذف آثار بدافزارهای رقیب از سیستم‌های آلوده، یک ماژول Rootkit نیز در اختیار کاربر قرار داده شده است.
