27/09/2026 · VietTechies · Biên tập
Theo một báo cáo của SecurityWeek dẫn nguồn Qrator, một tác nhân đe dọa đang bán quyền truy cập vào botnet Windows có tên x47.c. Mã độc này kết hợp khả năng đánh cắp thông tin xác thực, chuyển tiếp lưu lượng và tấn công từ chối dịch vụ phân tán (DDoS) với các tính năng nhằm lạm dụng API AI trả phí. Botnet được quảng cáo là sử dụng xAI Grok để hỗ trợ duy trì bám trụ trên các hệ thống bị nhiễm.
Lạm dụng API AI
Chế độ rút cạn AI của botnet được thiết kế để tiêu thụ tín dụng trả phí của nạn nhân hoặc phát sinh phí bằng cách gửi yêu cầu trực tiếp đến OpenAI, xAI và các API trò chuyện tương thích. Người vận hành cung cấp tên mô hình cùng một khóa API hợp lệ của tài khoản mục tiêu. Theo Qrator, cách này có thể làm cạn hạn mức tài khoản ngay cả khi trang web của nạn nhân vẫn truy cập được, bởi các yêu cầu không cần đi qua ứng dụng của nạn nhân.
Kiểm soát Windows trên diện rộng
x47.c được tiếp thị cùng một bảng điều khiển dành cho người vận hành để quản lý máy bị nhiễm, cấu hình hạ tầng fast-flux, xem nhật ký của công cụ đánh cắp thông tin và điều khiển các cuộc tấn công. Các khả năng được quảng cáo gồm 18 phương thức DDoS, proxy SOCKS5, tải xuống, cập nhật và gỡ phần mềm, cùng việc thu thập mật khẩu và cookie trình duyệt, token Discord, dữ liệu ví và token của các dịch vụ AI.
Duy trì bám trụ với sự hỗ trợ của Grok
Mô-đun được gọi là “AI stealth” của botnet được cho là sử dụng khóa xAI để cho Grok lựa chọn trong số các hành động duy trì bám trụ đã định trước, gồm mục khởi động cùng hệ thống và tác vụ theo lịch. Bảng điều khiển hiển thị trạng thái thay đổi mục khởi động, sửa cơ chế bám trụ và thêm ngoại lệ cho Windows Defender. Qrator cũng mô tả các hành động dự phòng cục bộ, cho phép tiếp tục duy trì máy ngay cả khi yêu cầu đến mô hình thất bại. Các tính năng tùy chọn gồm process hollowing (làm rỗng tiến trình) và nâng quyền.
Mức giá được quảng cáo
Đầu tháng 8, WraithTools chào bán gói cơ bản với giá 200 USD và tính thêm 150 USD cho mô-đun DDoS. Gói đầy đủ được niêm yết ở mức 950 USD. Nguồn tin mô tả đây là các khả năng và mức giá do tác nhân đe dọa quảng cáo, nhưng không xác nhận x47.c đã được triển khai rộng đến đâu hay kiểm chứng độc lập mọi tính năng được giới thiệu.
Ảnh minh họa do AI tạo.
Nguồn: New x47.c Windows Botnet Weaponizes xAI Grok, AI API Draining