Rilevamento della Backdoor di SesameOp: Microsoft Scopre Nuovo Malware che Abusa dell’API degli Assistenti OpenAI negli Attacchi Informatici

Attacchi del Malware SesameOp

I ricercatori di Microsoft hanno scoperto una nuova backdoor denominata SesameOp che utilizza l’API degli Assistenti di OpenAI come canale di comando e controllo nascosto. Il malware viene consegnato tramite un caricatore maligno Netapi64.dll che viene iniettato nei processi .NET utilizzando l’iniezione AppDomainManager. Memorizza la configurazione nelle risorse del DLL e comunica con gli endpoint di OpenAI per ricevere comandi e esfiltrare risultati. La minaccia è progettata per spionaggio a lungo termine su host Windows.

Indagine

L’indagine ha identificato un loader DLL (Netapi64.dll) offuscato con Eazfuscator.NET che crea file di marcatura e un mutex, quindi decodifica ed esegue un componente backdoor chiamato OpenAIAgent.Netapi64. La backdoor analizza una configurazione delimitata da pipe contenente una chiave API di OpenAI, una chiave di dizionario e un proxy opzionale. Interagisce con l’API degli Assistenti di OpenAI per recuperare archivi vettori, assistenti e messaggi che codificano comandi o payload, i quali sono decriptati, decompressi ed eseguiti tramite un motore JScript.

Mitigazione

Microsoft raccomanda di rafforzare i firewall e le impostazioni proxy, abilitare la protezione anti-manomissione e la protezione in tempo reale in Defender, e utilizzare la modalità blocco per le applicazioni potenzialmente indesiderate. Monitorare il traffico in uscita verso api.openai.com e rilevare la creazione del mutex specifico e dei file temporanei può aiutare a individuare l’attività. È inoltre consigliato implementare l’EDR con modalità blocco e automatizzare le azioni di rimedio.

Risposta

Dopo la rilevazione, isolare l’host colpito, terminare i processi maligni, eliminare Netapi64.dll e i file temporanei correlati, e revocare la chiave API di OpenAI compromessa. Eseguire un’analisi forense completa per meccanismi di persistenza aggiuntivi e cambiare tutte le credenziali privilegiate. Aggiornare le regole di rilevamento per cercare il mutex identificato, i percorsi dei file e le connessioni in uscita verso l’API degli Assistenti di OpenAI.

Payload Backdoor SesameOp

Esecuzione di Simulazione

Prerequisito: Il Controllo Pre-volo di Telemetria e Baseline deve essere passato.

• Narrazione dell’Attacco e Comandi:

  L’avversario ha distribuito la backdoor SesameOp sull’host Windows compromesso. Per stabilire il C2, SesameOp emette un POST HTTPS a https://api.openai.com/v1/assistants trasportando dati di comando criptati. Poiché la backdoor viene eseguita sotto svchost.exe (un processo di sistema dall’aspetto affidabile) e utilizza il proxy di sistema predefinito, non è evidente nessun ulteriore processo o contesto utente, rendendo la corrispondenza a stringa singola l’unico indicatore.

  1. Genera il processo backdoor (simulato qui con PowerShell per evitare malware reale).
  2. Invia il payload maligno all’endpoint degli Assistenti di OpenAI.
  3. Mantieni la connessione per un breve intervallo per generare un evento NetworkConnect visibile.

• Script di Test di Regressione:

  # Comunicazione C2 simulata di SesameOp – riproducibile per il test
  $payload = @{
      "model" = "gpt-4"
      "messages" = @(
          @{ "role" = "system"; "content" = "Sei un controllore di backdoor." },
          @{ "role" = "user";  "content" = "elenca i processi" }
      )
  } | ConvertTo-Json -Depth 4