Nombres Alternativos / Aliases
- Campaña x47.c (Por el nombre del malware/botnet)
- Operación WraithTools (Por el alias del vendedor)
- x47 Fast Flux Campaign (Por la edición del producto)
- AI API Drain Campaign (Por el método de ataque principal)
- Denial of Wallet Campaign (Por la categoría OWASP del ataque)
- Grok-Assisted Persistence Campaign (Por el uso de xAI Grok)
Fecha de Detección / Actividad
| Campo
|
Detalle
|
| Fecha de publicación del anuncio
|
3 de agosto de 2026
|
| Fecha de investigación de Qrator
|
Septiembre de 2026
|
| Fecha del informe de Qrator Research Labs
|
23 de septiembre de 2026
|
| Fecha del artículo de SecurityWeek
|
26 de septiembre de 2026
|
| Fecha del artículo de Infosecurity Magazine
|
Septiembre de 2026
|
| Estado
|
Activo (el vendedor sigue ofreciendo el producto; se desconoce el número de compradores)
|
| Precio del paquete básico
|
$200 USD
|
| Precio del complemento DDoS
|
$150 USD
|
| Precio del paquete completo
|
$950 USD
|
| Métodos de ataque
|
18 métodos distintos
|
| Componentes del paquete
|
DDoS, robo de credenciales, proxies SOCKS5, drenaje de API de IA, persistencia asistida por IA
|
Actor de Amenaza / Atribución
| Característica
|
Detalle
|
| Nombre del vendedor
|
WraithTools
|
| Tipo
|
Ciberdelincuente / vendedor de malware como servicio (MaaS)
|
| Producto
|
x47.c, Fast Flux Edition v4.1
|
| Título del panel
|
x47 Fast Flux C2GUI v4.1
|
| Directorio del paquete
|
x47.c_FF_v4.1
|
| Modelo de negocio
|
Venta de acceso a botnet y módulos adicionales
|
| Nivel de sofisticación
|
ALTO. La operación demuestra:
|
|
|
Integración de xAI Grok para persistencia automatizada con selección de acciones predefinidas
|
|
|
Fallbacks locales cuando las llamadas al modelo de IA fallan
|
|
|
Módulo de drenaje de API de IA (Denial of Wallet) como servicio
|
|
|
Configuración de fast flux con 6 dominios y 8 direcciones IP
|
|
|
Módulo rootkit para eliminar artefactos de malware rival
|
|
|
Capacidad de manipulación de procesos y escalada de privilegios
|
|
|
Módulo SOCKS5 con conexión inversa para hosts detrás de NAT
|
|
|
Stealer de credenciales (navegadores, Discord, wallets, tokens de sitios de IA)
|
|
|
18 métodos de ataque DDoS diferentes
|
| Motivación
|
Económica: venta de acceso a la botnet, servicios de DDoS, robo de credenciales y drenaje de créditos de IA
|
Resumen Ejecutivo
En septiembre de 2026, Qrator Research Labs identificó durante una cacería de amenazas rutinaria una nueva botnet de Windows llamada x47.c, vendida por un actor de amenazas conocido como WraithTools. La botnet se anuncia con 18 métodos de ataque distintos, capacidades de robo de credenciales, proxies SOCKS5 y un módulo de IA diseñado para mantener la persistencia en las máquinas infectadas.
El aspecto más novedoso de x47.c es su módulo "AI Stealth", que utiliza xAI Grok para evaluar el estado del host infectado y elegir entre una lista predefinida de acciones de persistencia y ocultamiento. El operador habilita estas llamadas incluyendo una clave de xAI en la compilación. Los mensajes de estado proporcionados reportan cambios en el inicio, reparación de persistencia y exclusiones de Windows Defender, con acciones de reserva locales cuando falla una llamada al modelo.
Otro componente destacado es el comando "AI API drain", diseñado para agotar los créditos de IA pagados por la víctima. Utilizando una clave API válida para OpenAI, xAI o APIs de chat compatibles, el operador puede enviar solicitudes repetidas que consumen el saldo de la cuenta o aumentan su factura. OWASP describe este tipo de ataque como Denial of Wallet (DoW).
El modelo de negocio de WraithTools ofrece un paquete básico por $200, un complemento DDoS por $150 adicionales, y el paquete completo por $950, que incluye robo de credenciales, proxies SOCKS5 y persistencia asistida por IA. Los usuarios disponen de un panel de comando y control (C&C) que separa la gestión de bots, configuración de fast flux, proxies, registros de stealer, actividad de stealth y DDoS en pestañas dedicadas.
Servicios/Componentes afectados
| Servicio/Componente
|
Tipo
|
Detalle
|
| Windows
|
Sistema operativo
|
Plataforma objetivo de la botnet
|
| OpenAI API
|
Servicio de IA
|
Objetivo del drenaje de créditos
|
| xAI API
|
Servicio de IA
|
Objetivo del drenaje de créditos y proveedor del modelo Grok
|
| APIs de chat compatibles
|
Servicios de IA
|
Objetivo del drenaje de créditos
|
| Navegadores web
|
Aplicaciones
|
Robo de contraseñas y cookies
|
| Discord
|
Plataforma de comunicación
|
Robo de tokens
|
| Wallets de criptomonedas
|
Aplicaciones
|
Robo de datos de billeteras
|
| Sitios de IA
|
Servicios web
|
Robo de tokens de sitios de IA
|
| Servicios web
|
Infraestructura
|
Objetivo de ataques DDoS (18 métodos)
|
| Hosts detrás de NAT
|
Infraestructura
|
Relay de tráfico vía SOCKS5
|
El método de descubrimiento: Cacería de amenazas rutinaria
"x47.c es una botnet de Windows previamente indocumentada anunciada con 18 métodos de ataque, robo de credenciales, proxies SOCKS5 y un módulo de IA diseñado para ayudarla a permanecer en las máquinas infectadas. Qrator Research Labs identificó la oferta, vendida por WraithTools, durante una cacería de amenazas rutinaria."
| Afirmación
|
Detalle
|
| Vector de descubrimiento
|
Cacería de amenazas rutinaria por Qrator Research Labs
|
| Fuentes de información
|
Anuncio del vendedor, documentación técnica, capturas de pantalla del panel, mensajes de seguimiento
|
| Fecha del anuncio
|
3 de agosto de 2026
|
| Fecha de publicación del informe
|
23 de septiembre de 2026
|
| Precio del paquete completo
|
$950 USD
|
| Métodos de ataque documentados
|
18
|
Vector de Ataque / Métodos de Distribución
Publicación y distribución
| Componente
|
Detalle
|
| Modelo de distribución
|
Venta de acceso a botnet (MaaS - Malware as a Service)
|
| Canal de venta
|
Anuncio del vendedor WraithTools
|
| Precio del paquete básico
|
$200 USD
|
| Precio del complemento DDoS
|
$150 USD
|
| Precio del paquete completo
|
$950 USD
|
| Panel de control
|
x47 Fast Flux C2GUI v4.1
|
| Componentes incluidos
|
Bot management, fast-flux config, proxies, stealer logs, stealth activity, DDoS
|
| Archivos documentados
|
x47_bot.exe, x47_bot.dll, server_master.js
|
| Prefijo de handshake de relay
|
REVERSE_PROXY|
|
Estructura de la operación
| Elemento
|
Descripción
|
| Botnet
|
x47.c, Fast Flux Edition v4.1
|
| Panel C&C
|
x47 Fast Flux C2GUI v4.1 con pestañas separadas
|
| Fast Flux
|
6 dominios y 8 direcciones IP, con hostname e IP preferidos por bot
|
| Módulo AI Stealth
|
Usa xAI Grok para seleccionar acciones de persistencia predefinidas
|
| Módulo AI API Drain
|
Envía solicitudes facturables directamente al proveedor de IA
|
| Módulo Stealer
|
Roba contraseñas de navegadores, cookies, tokens de Discord, wallets y tokens de sitios de IA
|
| Módulo SOCKS5
|
Convierte la máquina infectada en relay de tráfico con conexión inversa vía C2
|
| Módulo Rootkit
|
Elimina artefactos de malware rival de los sistemas infectados
|
| Módulo DDoS
|
18 métodos de ataque diferentes
|
Proceso de ataque
- Infección del endpoint: El malware x47.c se instala en un host Windows.
- Establecimiento de persistencia: El módulo AI Stealth usa xAI Grok para evaluar el host y seleccionar acciones de persistencia (entradas de inicio, tareas programadas, proceso hollowing, escalada de privilegios).
- Exclusiones de Defender: El módulo reporta y aplica exclusiones de Windows Defender.
- Conexión C2: El bot se conecta al servidor C2 usando fast flux (6 dominios, 8 IPs) con fallback a destinos alternativos.
- Recolección de credenciales: El stealer roba contraseñas de navegadores, cookies, tokens de Discord, datos de wallets y tokens de sitios de IA.
- Relay de tráfico: El módulo SOCKS5 permite redirigir tráfico a través de la máquina infectada.
- Ataques DDoS: El operador selecciona objetivos y métodos de ataque desde el panel (18 métodos disponibles).
- Drenaje de API de IA: El operador proporciona una clave API válida y un nombre de modelo; el bot envía solicitudes facturables directamente al proveedor.
- Mantenimiento del host: El operador puede descargar, actualizar y eliminar software del host; el módulo rootkit elimina artefactos rivales.
Promesas futuras / Capacidades declaradas
"El operador habilita esas llamadas incluyendo una clave xAI en la compilación. Los mensajes de estado proporcionados informan sobre cambios en el inicio, reparación de persistencia y exclusiones de Windows Defender. También muestran acciones de reserva locales cuando falla una llamada al modelo, lo que permite que el mantenimiento del host continúe sin una respuesta exitosa de la IA."
Técnicas, Tácticas y Procedimientos (TTPs) - MITRE ATT&CK
| Táctica (MITRE ATT&CK)
|
Técnica / Subtécnica
|
Descripción / Implementación
|
| Resource Development (TA0042)
|
Acquire Infrastructure (T1583)
|
Compra de dominios e IPs para fast flux
|
| Resource Development (TA0042)
|
Obtain Capabilities (T1588)
|
Uso de xAI Grok como capacidad de IA
|
| Initial Access (TA0001)
|
-
|
No documentado; se desconoce el vector de infección inicial
|
| Execution (TA0002)
|
Command and Scripting Interpreter (T1059)
|
Ejecución de comandos en hosts infectados
|
| Persistence (TA0003)
|
Boot or Logon Autostart Execution (T1547)
|
Entradas de inicio descritas como opción de persistencia
|
| Persistence (TA0003)
|
Scheduled Task/Job: Scheduled Task (T1053.005)
|
Tareas programadas descritas como opción de persistencia
|
| Privilege Escalation (TA0004)
|
Exploitation for Privilege Escalation (T1068)
|
Escalada de privilegios opcional
|
| Defense Evasion (TA0005)
|
Disable or Modify Tools (T1685)
|
Exclusiones de Windows Defender reportadas
|
| Defense Evasion (TA0005)
|
Process Hollowing (T1055.012)
|
Proceso hollowing opcional con fallback
|
| Defense Evasion (TA0005)
|
Rootkit
|
Módulo rootkit para eliminar artefactos rivales
|
| Credential Access (TA0006)
|
Credentials from Web Browsers (T1555.003)
|
Recolección de contraseñas de navegadores
|
| Credential Access (TA0006)
|
Steal Web Session Cookie (T1539)
|
Recolección de cookies de navegadores
|
| Credential Access (TA0006)
|
Unsecured Credentials (T1552)
|
Recolección de tokens de Discord, wallets y sitios de IA
|
| Discovery (TA0007)
|
System Information Discovery (T1082)
|
Evaluación del estado del host por el módulo AI Stealth
|
| Command and Control (TA0011)
|
Fallback Channels (T1008)
|
Dominios e IPs alternativos tras fallo de conexión C2
|
| Command and Control (TA0011)
|
Proxy (T1090)
|
Relay SOCKS5 a través de hosts infectados
|
| Command and Control (TA0011)
|
Ingress Tool Transfer (T1105)
|
Comandos de descarga y actualización de software
|
| Impact (TA0040)
|
Endpoint Denial of Service (T1499)
|
HTTP floods, slow HTTP connections, TLS connection stress
|
| Impact (TA0040)
|
Direct Network Flood (T1498.001)
|
TCP y UDP floods
|
| Impact (TA0040)
|
Reflection Amplification (T1498.002)
|
Modos de reflexión y amplificación
|
| Impact (TA0040)
|
Resource Hijacking (T1496)
|
Drenaje de créditos de IA (Denial of Wallet)
|
Flujo de Ataque (Desarrollo y Publicación)
| Fase
|
Descripción
|
| 1. Desarrollo
|
WraithTools desarrolla x47.c con módulos de DDoS, stealer, SOCKS5, AI Stealth y AI API Drain
|
| 2. Publicación
|
Anuncio del producto el 3 de agosto de 2026 con precios escalonados
|
| 3. Venta
|
Venta del paquete básico ($200), complemento DDoS ($150) y paquete completo ($950)
|
| 4. Infección
|
El comprador infecta hosts Windows con x47_bot.exe
|
| 5. Persistencia
|
El módulo AI Stealth usa xAI Grok para mantener el malware en el host
|
| 6. Recolección
|
El stealer roba credenciales, cookies, tokens y datos de wallets
|
| 7. Relay
|
El módulo SOCKS5 convierte el host en relay de tráfico
|
| 8. DDoS
|
El operador lanza ataques DDoS con 18 métodos disponibles
|
| 9. Drenaje de IA
|
El operador usa claves API válidas para agotar créditos de IA
|
| 10. Mantenimiento
|
El operador descarga, actualiza o elimina software; el rootkit elimina artefactos rivales
|
Detalle de Componentes Clave
Módulo AI Stealth: Persistencia asistida por IA
| Componente
|
Detalle
|
| Nombre
|
AI Stealth
|
| Modelo de IA
|
xAI Grok
|
| Función
|
Evaluar el estado del host y seleccionar acciones de persistencia y ocultamiento
|
| Acciones predefinidas
|
Entradas de inicio, tareas programadas, proceso hollowing, escalada de privilegios
|
| Habilitación
|
El operador incluye una clave xAI en la compilación
|
| Mensajes de estado
|
Cambios en el inicio, reparación de persistencia, exclusiones de Windows Defender
|
| Fallback local
|
Acciones de reserva cuando falla una llamada al modelo
|
| Ventaja
|
El mantenimiento del host continúa sin una respuesta exitosa de la IA
|
Módulo AI API Drain: Denial of Wallet
| Componente
|
Detalle
|
| Nombre
|
AI API drain
|
| Categoría OWASP
|
Denial of Wallet (DoW)
|
| Función
|
Agotar los créditos de IA pagados por la víctima
|
| Requisitos
|
Clave API válida para OpenAI, xAI o API de chat compatible; nombre del modelo
|
| Mecanismo
|
Envío de solicitudes facturables directamente al proveedor
|
| Ventaja
|
Las solicitudes no pasan por la aplicación de la víctima; el sitio web permanece accesible
|
| Objetivos sugeridos
|
Chatbots, CMS conectados a IA, trading bots, scanners
|
| Uso contra competidores
|
WraithTools promociona explícitamente el método como servicio contra competidores
|
| Top-ups automáticos
|
El operador señala los top-ups automáticos como forma de mantener los cargos
|
| Costo resultante
|
Depende del gasto adicional que permita la cuenta
|
| Limitación
|
Cualquiera con una clave válida podría automatizar el mismo ataque con un script
|
Módulo Stealer: Robo de credenciales
| Componente
|
Detalle
|
| Objetivos
|
Contraseñas de navegadores, cookies, tokens de Discord, wallets, tokens de sitios de IA
|
| Pestaña del panel
|
Stealer Logs
|
| Visualización
|
Resultados agrupados por host con conteos de contraseñas, cookies y tokens
|
| Limitación documentada
|
No se describe la conversión automática de tokens robados en claves API para el drain
|
| Requisito del drain
|
El operador debe proporcionar una clave de cuenta válida
|
Módulo SOCKS5: Relay de tráfico
| Componente
|
Detalle
|
| Función
|
Convierte la máquina infectada en relay de tráfico
|
| Conexión
|
Conexión inversa documentada a través del C2
|
| Soporte
|
Hosts detrás de NAT
|
| Salida del tráfico
|
Sale a través de la red de la víctima
|
| Pestaña del panel
|
SOCKS5
|
| Visualización
|
Lista de conexiones proxy, resultados de health-check, timeouts
|
| Prefijo de handshake
|
REVERSE_PROXY|
|
Módulo DDoS: 18 métodos de ataque
| Componente
|
Detalle
|
| Métodos HTTP
|
HTTP floods, slow HTTP connections, TLS connection stress
|
| Métodos TCP/UDP
|
TCP floods, UDP floods
|
| Métodos de reflexión
|
Reflexión y amplificación
|
| Método especial
|
AI API draining
|
| Modo SYN
|
Usa raw sockets cuando hay soporte y privilegios; fallback a TCP connection attempts
|
| Ejecución
|
Cada bot ejecuta un ataque a la vez
|
| Selección
|
El operador selecciona el objetivo y el método desde la pestaña DDoS
|
| Efectividad
|
No se encontraron mediciones de throughput ni resultados de pruebas que respalden los modos de bypass de protección
|
Fast Flux: Configuración de C2
| Componente
|
Detalle
|
| Función
|
Mantener el control sobre las máquinas infectadas
|
| Dominios
|
6 dominios configurados
|
| Direcciones IP
|
8 direcciones IP configuradas
|
| Preferencias
|
Hostname e IP preferidos para hosts individuales
|
| Comportamiento
|
Cada bot recuerda su último destino funcional y prueba alternativas cuando falla
|
| Limitación
|
Varios dominios pueden apuntar a un solo VPS; cambiar hostname puede devolver el bot al mismo servidor
|
| Conteo de dominios
|
No muestra cuántos servidores C2 independientes hay disponibles
|
Módulo Rootkit y gestión de hosts
| Componente
|
Detalle
|
| Rootkit
|
Módulo para eliminar artefactos de malware rival
|
| Implementación
|
No se especifica si es a nivel de kernel
|
| Gestión de software
|
El operador puede descargar, actualizar y eliminar software del host
|
| Comandos de host
|
Documentados en el panel de administración
|
CVEs Asignados
| CVE
|
Prioridad
|
CVSS
|
Severidad
|
Producto
|
Descripción
|
| Ninguno
|
—
|
—
|
—
|
x47.c
|
No es una vulnerabilidad de software; es malware vendido como servicio
|
| Ninguno
|
—
|
—
|
—
|
OpenAI/xAI APIs
|
El drenaje de créditos no es una vulnerabilidad del proveedor; es abuso de claves válidas
|
| Ninguno
|
—
|
—
|
—
|
Windows
|
No se ha asignado CVE; el vector de infección inicial no está documentado
|
Nota: x47.c no explota vulnerabilidades específicas (CVEs) en el sentido tradicional. El drenaje de API de IA requiere una clave API válida, que puede obtenerse mediante el stealer o proporcionarse directamente. El vector de infección inicial del malware no está documentado en las fuentes revisadas.
Impacto y Riesgo
| Categoría
|
Nivel
|
Descripción
|
| Alcance
|
MEDIO-ALTO
|
Botnet vendida como servicio; se desconoce el número de compradores y hosts infectados
|
| Gravedad de la amenaza
|
ALTA
|
18 métodos de ataque, persistencia asistida por IA, robo de credenciales y drenaje de créditos de IA
|
| Exposición
|
MEDIA-ALTA
|
Cualquier host Windows puede ser infectado; cualquier cuenta de IA con clave expuesta puede ser drenada
|
| Adopción de servicios de IA
|
MASIVA
|
OpenAI, xAI y APIs compatibles son utilizados por millones de organizaciones
|
| Tiempo de detección
|
DESCONOCIDO
|
El anuncio es del 3 de agosto de 2026; el malware puede haber estado circulando antes
|
| Complejidad de mitigación
|
MEDIA
|
Requiere protección de endpoint, protección de claves API y protección DDoS en capas
|
Consecuencias potenciales
| Consecuencia
|
Gravedad
|
Detalle
|
| Drenaje de créditos de IA
|
ALTA
|
Agotamiento de saldos pagados o aumento de facturas sin que el sitio web deje de funcionar
|
| Robo de credenciales
|
CRÍTICA
|
Contraseñas de navegadores, cookies, tokens de Discord, wallets y tokens de sitios de IA
|
| Relay de tráfico malicioso
|
ALTA
|
La máquina infectada se convierte en relay SOCKS5 para tráfico que sale por la red de la víctima
|
| Ataques DDoS
|
ALTA
|
18 métodos diferentes para atacar servicios web y de red
|
| Persistencia robusta
|
ALTA
|
El módulo AI Stealth usa xAI Grok para mantener el malware en el host con fallbacks locales
|
| Eliminación de rivales
|
MEDIA
|
El módulo rootkit elimina artefactos de malware rival
|
| Escalada de privilegios
|
ALTA
|
Capacidad opcional de escalada de privilegios
|
| Proceso hollowing
|
ALTA
|
Capacidad opcional de proceso hollowing para evadir defensas
|
| Exclusiones de Defender
|
ALTA
|
El malware reporta y aplica exclusiones de Windows Defender
|
| Uso contra competidores
|
MEDIA
|
El vendedor promociona explícitamente el drenaje de IA como servicio contra competidores
|
El Debate Ético: ¿Malware como Servicio con Componente de IA?
Argumentos sobre el uso de IA en malware
| Argumento
|
Detalle
|
| Automatización de persistencia
|
El módulo AI Stealth usa xAI Grok para seleccionar acciones de persistencia y ocultamiento
|
| Fallback local
|
Las acciones de reserva locales permiten que el mantenimiento del host continúe sin una respuesta exitosa de la IA
|
| Reducción de barrera
|
La IA reduce la barrera de entrada para mantener malware persistente en hosts infectados
|
| Modelo de negocio
|
El malware se vende como servicio con precios escalonados ($200, $150, $950)
|
| Uso de APIs legítimas
|
El malware usa APIs legítimas de OpenAI y xAI para sus funciones de IA
|
| Denial of Wallet
|
El drenaje de créditos de IA es una forma de ataque económico directo contra la víctima
|
Argumentos sobre la responsabilidad de los proveedores de IA
| Argumento
|
Detalle
|
| Claves API válidas
|
El drenaje requiere una clave API válida; el proveedor no puede distinguir entre uso legítimo y malicioso
|
| Solicitudes directas
|
Las solicitudes van directamente al proveedor; el filtrado en el sitio web de la víctima no las detiene
|
| Límites de gasto
|
Los proveedores ofrecen límites de gasto y controles sobre top-ups automáticos
|
| Rotación de claves
|
Las claves comprometidas deben ser revocadas y rotadas
|
| Monitoreo de facturación
|
Las organizaciones deben comparar el uso y la facturación con la actividad legítima
|
| Denial of Wallet
|
OWASP reconoce el DoW como una categoría de ataque específica
|
"Dado que esas solicitudes van directamente al proveedor, no necesitan pasar por la aplicación de la víctima. El sitio web puede permanecer accesible mientras la cuenta que respalda sus funciones de IA se queda sin créditos." — Qrator Research Labs
Contexto Más Amplio: La IA en el Malware Moderno
| Tema
|
Implicación
|
| IA para persistencia
|
El uso de xAI Grok para seleccionar acciones de persistencia representa una evolución en las técnicas de malware
|
| Fallback local
|
Los fallbacks locales garantizan que el malware siga funcionando incluso si la IA falla
|
| Denial of Wallet
|
El drenaje de créditos de IA es una nueva forma de ataque económico
|
| Malware como servicio
|
El modelo de negocio de WraithTools refleja la profesionalización del cibercrimen
|
| Uso de APIs legítimas
|
El malware usa APIs legítimas de IA, lo que dificulta la detección basada en firmas
|
| Fast flux
|
La configuración de fast flux con 6 dominios y 8 IPs dificulta el takedown de la infraestructura C2
|
| Rootkit anti-rival
|
El módulo para eliminar artefactos rivales sugiere competencia entre operadores de malware
|
| Protección en capas
|
La defensa requiere protección de endpoint, protección de claves API y protección DDoS en capas
|
"Los métodos HTTP están diseñados para consumir recursos de la aplicación, incluidos los workers del servidor y las conexiones necesarias para servir a usuarios legítimos. Los floods TCP y UDP también pueden ejercer presión sobre la capacidad de conexión o el ancho de banda disponible. El modo de drenaje de IA extiende ese agotamiento de recursos a la cuenta pagada que respalda las funciones de IA de una aplicación."
Opiniones de Expertos
"Una amenaza ha estado vendiendo acceso a una nueva botnet de Windows que se basa en IA para mantener la persistencia en hosts infectados, según Qrator." — Ionut Arghire, SecurityWeek
"Conocido como x47.c, es anunciado por un actor de amenazas llamado WraithTools como proveedor de capacidades de denegación de servicio distribuido (DDoS) y robo de credenciales, proxies SOCKS5 y un método de drenaje de API de IA." — Ionut Arghire, SecurityWeek
"El operador proporciona un nombre de modelo y una clave API válida para la cuenta objetivo en OpenAI, xAI y las API de chat compatibles para consumir créditos o incurrir en cargos." — Ionut Arghire, SecurityWeek
"Dado que esas solicitudes van directamente al proveedor, no necesitan pasar por la aplicación de la víctima. El sitio web puede permanecer accesible mientras la cuenta que respalda sus funciones de IA se queda sin créditos." — Qrator Research Labs
"El operador habilita esas llamadas incluyendo una clave xAI en la compilación. Los mensajes de estado proporcionados informan sobre cambios en el inicio, reparación de persistencia y exclusiones de Windows Defender. También muestran acciones de reserva locales cuando falla una llamada al modelo, lo que permite que el mantenimiento del host continúe sin una respuesta exitosa de la IA." — Qrator Research Labs
"El comando AI drain comienza con una clave API válida para la cuenta objetivo. Para OpenAI, xAI y APIs de chat compatibles, el operador proporciona esa clave y un nombre de modelo. El bot luego envía solicitudes directamente al proveedor; cuando son aceptadas, estas solicitudes facturables consumen créditos o generan cargos." — Qrator Research Labs
"Cualquiera con una clave válida también podría automatizar estas solicitudes usando un script. Lo que llamó nuestra atención fue que el vendedor de x47.c anunciara explícitamente el drenaje de API de IA como uno de los métodos de ataque de la botnet." — Qrator Research Labs
Análisis desde la perspectiva de un analista de ciberseguridad:
"La campaña x47.c representa una convergencia preocupante de dos tendencias que hemos observado durante 2026: la profesionalización del malware como servicio y la integración de IA en operaciones maliciosas. Lo que distingue a x47.c no es su sofisticación técnica —los componentes individuales como DDoS, stealer y SOCKS5 son bien conocidos— sino la forma en que empaqueta estos componentes con capacidades de IA y los vende a un precio accesible. El módulo AI Stealth, que usa xAI Grok para seleccionar acciones de persistencia, es particularmente interesante porque demuestra cómo los atacantes están usando IA no solo para generar código o contenido, sino para tomar decisiones operativas en tiempo real. El fallback local es un detalle crucial: incluso si la llamada a Grok falla, el malware sigue funcionando con acciones predefinidas. Esto sugiere que los atacantes han aprendido de las limitaciones de la IA y han diseñado sus herramientas para ser resilientes. El módulo de drenaje de API de IA, aunque técnicamente simple, es estratégicamente significativo. OWASP lo clasifica como Denial of Wallet, y es esencialmente un ataque económico: en lugar de robar datos o interrumpir servicios, el atacante consume los recursos financieros de la víctima. Lo que hace esto particularmente insidioso es que el sitio web de la víctima permanece funcional, pero sus características de IA dejan de funcionar cuando se agotan los créditos. Esto puede pasar desapercibido durante días o semanas, especialmente si la organización no monitorea de cerca su facturación de IA. Desde una perspectiva defensiva, x47.c subraya la necesidad de tratar las claves API de IA como credenciales de alto valor. No se trata solo de proteger el acceso a los datos; se trata de proteger el acceso a los recursos económicos. Las organizaciones deben implementar límites de gasto, monitorear la facturación en tiempo real y rotar claves regularmente. También es importante reconocer que el filtrado de tráfico en el sitio web de la víctima no detiene el drenaje, porque las solicitudes van directamente al proveedor. Esto requiere un cambio de paradigma en la forma en que pensamos sobre la seguridad de las aplicaciones que dependen de servicios de IA de terceros." — Fernando Vargas Hincapié, Analista de Ciberseguridad
Recomendaciones de Mitigación
Para administradores de endpoints
| Acción
|
Prioridad
|
Descripción
|
| Usar AV/EDR
|
CRÍTICA
|
Las soluciones de seguridad convencionales deben detectar y bloquear el malware antes de que establezca persistencia
|
| Aislar hosts infectados
|
CRÍTICA
|
Si un host ya está infectado, aislarlo, eliminar el bot y sus mecanismos de persistencia
|
| Investigar credenciales robadas
|
CRÍTICA
|
Investigar credenciales y sesiones potencialmente robadas
|
| Revocar credenciales
|
CRÍTICA
|
Revocar credenciales y tokens comprometidos; eliminar el malware no invalida los datos ya robados
|
| Revisar exclusiones de Defender
|
ALTA
|
Verificar si se han añadido exclusiones no autorizadas en Windows Defender
|
| Buscar artefactos
|
ALTA
|
Buscar x47_bot.exe, x47_bot.dll, server_master.js y el prefijo REVERSE_PROXY|
|
Para proteger cuentas de IA
| Acción
|
Prioridad
|
Descripción
|
| Revocar claves comprometidas
|
CRÍTICA
|
Revocar cualquier clave API que pueda haber sido expuesta
|
| Comparar facturación
|
CRÍTICA
|
Comparar el uso y la facturación con la actividad legítima de la aplicación
|
| Establecer límites de gasto
|
ALTA
|
Configurar límites de gasto para limitar el daño financiero
|
| Controlar top-ups automáticos
|
ALTA
|
Controlar o deshabilitar los top-ups automáticos que pueden mantener los cargos
|
| Monitorear uso anómalo
|
ALTA
|
Vigilar picos inexplicables en el uso de API de IA
|
| No confiar solo en el filtrado web
|
CRÍTICA
|
El filtrado de tráfico en el sitio web de la víctima no detiene el drenaje; las solicitudes van directamente al proveedor
|
Para defensores de red
| Acción
|
Prioridad
|
Descripción
|
| Protección DDoS en capas
|
ALTA
|
Proteger contra ataques DDoS en las capas de aplicación y red
|
| Cubrir métodos HTTP
|
ALTA
|
Proteger contra HTTP floods, slow HTTP connections y TLS connection stress
|
| Cubrir métodos TCP/UDP
|
ALTA
|
Proteger contra TCP y UDP floods
|
| Cubrir reflexión/amplificación
|
ALTA
|
Proteger contra técnicas de reflexión y amplificación
|
| Monitorear tráfico SOCKS5
|
MEDIA
|
Vigilar tráfico de relay SOCKS5 que sale a través de la red de la víctima
|
| Bloquear dominios e IPs
|
MEDIA
|
Bloquear los dominios e IPs de fast flux documentados
|
Para organizaciones
| Acción
|
Descripción
|
| Inventario de claves API de IA
|
Identificar todas las claves API de IA en uso y dónde se almacenan
|
| Evaluación de riesgo
|
Priorizar la protección de cuentas de IA con créditos pagados
|
| Plan de respuesta
|
Preparar procedimientos de respuesta para infección por x47.c y drenaje de créditos
|
| Monitoreo
|
Incrementar el monitoreo de facturación de IA, tráfico SOCKS5 y actividad DDoS
|
| Rotación de credenciales
|
Rotar todas las claves API de IA, tokens de Discord, cookies y contraseñas de navegadores
|
| Educación
|
Educar a los equipos sobre el riesgo de Denial of Wallet y la protección de claves API de IA
|
| Protección de endpoint
|
Asegurar que todos los endpoints Windows tengan AV/EDR actualizado
|
| Protección DDoS
|
Implementar protección DDoS en capas para servicios expuestos
|
Referencias y Fuentes
- Qrator Research Labs. (2026, 23 de septiembre). x47.c botnet comes with 18 attack methods, including AI API draining.
- Arghire, I. (2026, 26 de septiembre). New x47.c Windows Botnet Weaponizes xAI Grok, AI API Draining. SecurityWeek.
- Mascellino, A. (2026, 23 de septiembre). Windows Botnet x47.c Offers AI API Draining, 18 Attack Methods. Infosecurity Magazine.
- SC Staff. (2026). New Windows botnet offers AI credit draining and other attack methods. SC Media.
- OWASP. (2026). Denial of Wallet (DoW).
- Qrator Research Labs. (2026). Análisis técnico de x47.c.
Historial de Revisiones
| Fecha
|
Versión
|
Autor
|
Cambios Realizados
|
| 2026-09-29
|
1.0
|
Fernando Vargas Hincapié
|
Creación inicial basada en el informe de Qrator Research Labs, el artículo de SecurityWeek, el artículo de Infosecurity Magazine y el resumen de SC Media
|
Indicadores de Compromiso (IOCs)
Infraestructura de red
| Tipo
|
Indicador
|
Notas
|
| Network
|
6 dominios (no especificados)
|
Configuración de fast flux
|
| Network
|
8 direcciones IP (no especificadas)
|
Configuración de fast flux
|
| Network
|
Prefijo de handshake
|
REVERSE_PROXY|
|
Archivos y componentes
| Tipo
|
Indicador
|
Notas
|
| File
|
x47_bot.exe
|
Salida EXE documentada
|
| File
|
x47_bot.dll
|
Salida DLL documentada
|
| File
|
server_master.js
|
Script del servidor C2
|
| Directory
|
x47.c_FF_v4.1
|
Directorio del paquete
|
Panel y configuración
| Tipo
|
Indicador
|
Notas
|
| Panel
|
x47 Fast Flux C2GUI v4.1
|
Título del panel
|
| Tab
|
Bot management
|
Gestión de bots
|
| Tab
|
Fast Flux
|
Configuración de dominios e IPs
|
| Tab
|
Proxies
|
Configuración de SOCKS5
|
| Tab
|
Stealer Logs
|
Registros de credenciales robadas
|
| Tab
|
Stealth activity
|
Actividad de ocultamiento
|
| Tab
|
DDoS
|
Opciones de ataque DDoS
|
Vendedor
| Tipo
|
Indicador
|
Notas
|
| Seller
|
WraithTools
|
Nombre de usuario del vendedor
|
| Product
|
x47.c, Fast Flux Edition v4.1
|
Producto anunciado
|
Módulos
| Tipo
|
Indicador
|
Notas
|
| Module
|
AI Stealth
|
Usa xAI Grok para persistencia
|
| Module
|
AI API Drain
|
Drenaje de créditos de IA
|
| Module
|
Stealer
|
Robo de credenciales
|
| Module
|
SOCKS5
|
Relay de tráfico
|
| Module
|
Rootkit
|
Eliminación de artefactos rivales
|
| Module
|
DDoS
|
18 métodos de ataque
|
Preguntas sin respuesta
| Pregunta
|
Estado
|
| ¿Cuál es el vector de infección inicial de x47.c?
|
No documentado en las fuentes revisadas
|
| ¿Cuántos hosts han sido infectados?
|
Desconocido
|
| ¿Cuántos compradores ha tenido el malware?
|
Desconocido
|
| ¿Qué dominios e IPs específicos usa el fast flux?
|
No especificados en las fuentes públicas
|
| ¿El módulo rootkit es a nivel de kernel?
|
No especificado en la documentación
|
| ¿Los tokens de sitios de IA robados se convierten en claves API para el drain?
|
No documentado; el drain requiere una clave válida proporcionada por el operador
|
| ¿Los modos de bypass de protección funcionan realmente?
|
No se encontraron mediciones de throughput ni resultados de pruebas
|
| ¿Cuántos dominios apuntan a servidores C2 independientes?
|
El conteo de dominios no lo muestra; varios pueden apuntar a un solo VPS
|
| ¿WraithTools tiene otros productos?
|
Desconocido
|
| ¿Habrá acciones legales contra WraithTools?
|
Desconocido
|
Etiquetas / Categorías
x47-c-campaign wraithtools windows-botnet ai-api-draining denial-of-wallet owasp-dow xai-grok-abuse ai-stealth-module fast-flux-c2 socks5-proxy credential-stealer discord-token-theft wallet-data-theft ai-site-token-theft ddos-18-methods http-flood udp-flood tcp-flood tls-stresser reflection-amplification process-hollowing privilege-escalation windows-defender-exclusion rootkit-anti-rival malware-as-a-service mitre-attack-framework
