Detección del Backdoor SesameOp: Microsoft Descubre Nuevo Malware que Abusa de la API de Asistentes de OpenAI en Ciberataques

Ataques del Malware SesameOp

Investigadores de Microsoft descubrieron una nueva puerta trasera llamada SesameOp que utiliza la API de OpenAI Assistants como un canal encubierto de comando y control. El malware se entrega a través de un cargador malicioso Netapi64.dll que se inyecta en procesos .NET usando AppDomainManager injection. Almacena la configuración en los recursos del DLL y se comunica con los puntos finales de OpenAI para recibir comandos y exfiltrar resultados. La amenaza está diseñada para espionaje a largo plazo en hosts de Windows.

Investigación

La investigación identificó un DLL cargador (Netapi64.dll) ofuscado con Eazfuscator.NET que crea archivos marcadores y un mutex, luego decodifica y ejecuta un componente de puerta trasera llamado OpenAIAgent.Netapi64. La puerta trasera analiza una configuración delimitada por tuberías que contiene una clave API de OpenAI, una clave de diccionario y un proxy opcional. Interactúa con la API de OpenAI Assistants para obtener almacenes de vectores, asistentes y mensajes que codifican comandos o cargas útiles, los cuales son descifrados, descomprimidos y ejecutados a través de un motor JScript.

Mitigación

Microsoft recomienda endurecer los firewalls y las configuraciones de proxy, habilitar la protección contra manipulaciones y la protección en tiempo real en Defender, y usar el modo de bloqueo para aplicaciones potencialmente no deseadas. Monitorear el tráfico saliente a api.openai.com y detectar la creación del mutex específico y archivos temporales puede ayudar a detectar la actividad. También se aconseja implementar EDR con modo de bloqueo y automatizar acciones de remediación.

Respuesta

Al detectar, aísle el host afectado, termine los procesos maliciosos, elimine el Netapi64.dll y los archivos temporales relacionados, y revoque la clave API comprometida de OpenAI. Lleve a cabo una revisión forense completa para detectar mecanismos de persistencia adicionales y cambie todas las credenciales privilegiadas. Actualice las reglas de detección para buscar el mutex identificado, las rutas de archivo y las conexiones salientes a la API de OpenAI Assistants.

Carga Útil de la Puerta Trasera SesameOp

Ejecución de Simulación

Requisito Previo: El Telemetry & Baseline Pre-flight Check debe haber pasado.

• Narrativa & Comandos del Ataque:

  El adversario ha desplegado la puerta trasera SesameOp en el host de Windows comprometido. Para establecer C2, SesameOp emite un POST HTTPS a https://api.openai.com/v1/assistants llevando datos de comando cifrados. Debido a que la puerta trasera se ejecuta bajo svchost.exe (un proceso del sistema que parece confiable) y utiliza el proxy del sistema por defecto, no hay proceso adicional o contexto de usuario evidente, haciendo que la coincidencia de una sola cadena sea el único indicador.

  1. Generar el proceso de puerta trasera (simulado aquí con PowerShell para evitar malware real).
  2. Enviar la carga útil maliciosa al punto final de OpenAI Assistants.
  3. Mantener la conexión por un breve intervalo para generar un visible NetworkConnect evento.

• Script de Prueba de Regresión:

  # Comunicación de C2 de SesameOp Simulada – reproducible para pruebas
  $payload = @{
      "model" = "gpt-4"
      "messages" = @(
          @{ "role" = "system"; "content" = "You are a backdoor controller." },
          @{ "role" = "user";  "content" = "list processes" }
      )
  } | ConvertTo-Json -Depth 4