New x47.c Windows Botnet Weaponizes xAI Grok, AI API Draining

Un grupo de ci­ber­de­lin­cuen­tes co­mer­cia­li­za el ac­ce­so a una nueva red de equi­pos in­fec­ta­dos di­se­ña­da para Win­dows, la cual uti­li­za in­te­li­gen­cia ar­ti­fi­cial con el fin de con­ser­var el con­trol en los sis­te­mas vul­ne­ra­dos. Esta he­rra­mien­ta es pro­mo­cio­na­da en el mer­ca­do ci­ber­né­ti­co bajo una de­no­mi­na­ción es­pe­cí­fi­ca y ofre­ce fun­cio­nes des­ti­na­das a rea­li­zar ata­ques para sa­tu­rar ser­vi­do­res, robar cre­den­cia­les, con­fi­gu­rar ser­vi­do­res proxy y ago­tar los re­cur­sos de in­ter­fa­ces de pro­gra­ma­ción de apli­ca­cio­nes de in­te­li­gen­cia ar­ti­fi­cial.

La in­fra­es­truc­tu­ra in­clu­ye un panel de con­trol desde el cual los ad­mi­nis­tra­do­res pue­den ges­tio­nar los equi­pos com­pro­me­ti­dos, re­vi­sar re­gis­tros de in­for­ma­ción ro­ba­da y con­fi­gu­rar di­fe­ren­tes mo­da­li­da­des de ata­ques de de­ne­ga­ción de ser­vi­cio. Entre estas op­cio­nes se en­cuen­tran téc­ni­cas tra­di­cio­na­les de sa­tu­ra­ción de trá­fi­co y un modo es­pe­cí­fi­co di­se­ña­do para ago­tar los cré­di­tos pa­ga­dos o ge­ne­rar car­gos eco­nó­mi­cos en cuen­tas de pla­ta­for­mas de in­te­li­gen­cia ar­ti­fi­cial me­dian­te el uso de cla­ves de ac­ce­so vá­li­das.

Para ase­gu­rar la per­ma­nen­cia en las má­qui­nas afec­ta­das, la he­rra­mien­ta in­cor­po­ra un mó­du­lo que apro­ve­cha un sis­te­ma de in­te­li­gen­cia ar­ti­fi­cial para se­lec­cio­nar ac­cio­nes de man­te­ni­mien­to en el sis­te­ma ope­ra­ti­vo, tales como en­tra­das de ini­cio y ta­reas pro­gra­ma­das. Adi­cio­nal­men­te, el soft­wa­re ma­li­cio­so per­mi­te ex­traer con­tra­se­ñas, coo­kies, datos de bi­lle­te­ras di­gi­ta­les, cre­den­cia­les de pla­ta­for­mas de men­sa­je­ría y to­kens de si­tios con fun­cio­nes de in­te­li­gen­cia ar­ti­fi­cial.