یک بات‌نت (Botnet) جدید و مستند نشده برای سیستم‌عامل ویندوز با نام x47.c شناسایی شده است که ۱۸ متد تهاجمی مختلف را ارائه می‌دهد. یکی از ویژگی‌های متمایز این بدافزار، قابلیت تخلیه اعتبارات مالی (Credits) سرویس‌های هوش مصنوعی قربانی است.
حمله Denial of Wallet و سوءاستفاده از AI API
بر اساس گزارش آزمایشگاه‌های تحقیقاتی Qrator، فروشنده این ابزار با نام WraithTools، قابلیتی را تحت عنوان «AI API drain» معرفی کرده است. در این متد، مهاجم با استفاده از یک کلید API معتبر برای سرویس‌هایی نظیر OpenAI، xAI یا سایر APIهای سازگار، درخواست‌های هزینه‌بر متوالی را مستقیماً به ارائه‌دهنده سرویس ارسال می‌کند.
این نوع حمله توسط OWASP تحت عنوان Denial of Wallet (DoW) شناخته می‌شود. از آنجایی که این درخواست‌ها از طریق اپلیکیشن قربانی ارسال نمی‌شوند، وب‌سایت هدف فعال باقی می‌ماند اما اعتبارات مالی مربوط به ویژگی‌های AI آن به‌سرعت تخلیه می‌شود. به همین دلیل، فیلتر کردن ترافیک در سطح وب‌سایت نمی‌تواند مانع این حمله شود.
قابلیت‌های پیشرفته و پایداری با کمک هوش مصنوعی
علاوه بر تخلیه اعتبار، این بات‌نت دارای یک ماژول AI Stealth است که از مدل Grok متعلق به xAI برای تحلیل سیستم قربانی و انتخاب بهترین روش‌های پایداری (Persistence) و پنهان‌سازی استفاده می‌کند. این ماژول می‌تواند اقداماتی نظیر تعمیر مکانیزم‌های پایداری و ایجاد استثنا (Exclusion) در Windows Defender را انجام دهد.
سایر متدهای تهاجمی و سرقت داده‌ها
سایر قابلیت‌های این بات‌نت شامل موارد زیر است:
- حملات DDoS: شامل HTTP floods، Slow HTTP، TCP/UDP floods و تکنیک‌های Reflection و Amplification.
- سرقت اطلاعات (Stealer): هدف قرار دادن رمزهای عبور مرورگر، کوکی‌ها و توکن‌های Discord.
- پروکسی SOCKS5: تبدیل سیستم‌های آلوده به رله‌هایی برای خروج ترافیک از شبکه قربانی.
- Fast Flux: استفاده از دامنه‌ها و IPهای متغیر برای پنهان کردن سرور فرماندهی و کنترل (C2).
توصیه‌های امنیتی
کارشناسان توصیه می‌کنند برای مقابله با این تهدید، اقدامات زیر را به سرعت اجرا کنید:
- ابطال (Revoke) کلیدهای AI که احتمال افشای آن‌ها وجود دارد.
- بررسی صورت‌حساب‌های سرویس‌های AI و تطبیق آن‌ها با میزان استفاده واقعی.
- تعیین سقف هزینه (Spending Limits) و غیرفعال کردن شارژ خودکار (Automatic Top-ups).
- پاک‌سازی نقاط انتهایی (Endpoint Cleanup) و پیاده‌سازی لایه‌های حفاظتی DDoS در سطح شبکه و اپلیکیشن.
