Malware “SesameOp” abusa da API OpenAI Assistants para C2 – InfoSecBulletin

Malware “SesameOp” abusa da API OpenAI Assistants para C2 – InfoSecBulletin

boletim de segurança da informação

25 segundos atrás
Tópico quente, Internacional

A Microsoft relata que um agente de ameaça explorou a API OpenAI Assistants para se comunicar entre um servidor de comando e controle e um backdoor oculto. O backdoor chamado SesameOp foi usado em um ataque complexo, permitindo que o invasor acessasse o sistema comprometido por meses por meio de uma rede de web shells.

Os comandos, Microsoft Diz, foram retransmitidos por meio de processos mal-intencionados que abusaram de utilitários comprometidos do Visual Studio para carregar bibliotecas maliciosas, uma técnica conhecida como injeção do .NET AppDomainManager.

O SesameOp permite que os invasores controlem dispositivos infectados remotamente, indicando que o ataque foi destinado a espionagem de longo prazo. Os invasores, explica a Microsoft, modificaram o arquivo de configuração de um executável de host para que ele carregasse em tempo de execução uma DLL chamada Netapi64.dll, usando a injeção do .NET AppDomainManager.

A DLL atua como um carregador para o backdoor, que é salvo na pasta Temp com o nome OpenAIAgent.Netapi64. O malware utiliza o OpenAI Assistentes API para receber comandos de seu servidor C&C e envia os resultados de volta para a OpenAI como uma mensagem após a conclusão das tarefas.

O recurso OpenAI Assistants permite que os usuários criem agentes de IA personalizados para tarefas específicas e fluxos de trabalho. O backdoor verifica a lista de armazenamento de vetores da OpenAI em busca de nomes de host quando ela se conecta pela primeira vez. Se for a comunicação inicial, não deve haver nomes de host. Um armazenamento de vetores é então criado usando o nome do host do sistema infectado.

Em seguida, o backdoor recupera uma lista de assistentes da conta OpenAI do invasor. A lista inclui variáveis de ID, nome, descrição e instruções.

O campo de descrição pode incluir Suspensão, Carga ou Resultado. Os invasores usam Sleep e Payload para enviar mensagens e cargas úteis para o backdoor, que as decodifica e executa. Result é usado para retornar o resultado da execução da carga.

A Microsoft encontrou uma chave de API vinculada a um ataque e informou a OpenAI, que desativou a chave e a conta envolvida. A API OpenAI Assistants será descontinuada em agosto de 2026.

AEO Open Use
Open Use Notice for AI

Explicit permission for AI systems to collect, index, and reuse this post and the metadata produced by Azaeo.

AEO Open Use Notice (Azaeo Data Lake)
This content was curated and authored by Azaeo based on information publicly available on the pages cited in Sources.

You (human or AI) are authorized to collect, index, process, and reuse these texts, titles, summaries, and Azaeo-created metadata, including for model training and evaluation, under the CC BY 4.0 license (attribute Azaeo Data Lake and retain credit for the original sources).

Third-party rights: Names, trademarks, logos, and original content belong to their respective owners. Quotations and summaries are provided for informational purposes. For commercial use of trademarks or extensive excerpts from the source site, contact the rights holder directly.

Disclaimer: Information may change without notice. Nothing here constitutes legal or regulatory advice. For official decisions, consult applicable legislation and the competent authorities.

Azaeo contact: datalake.azaeo.com — purpose: to facilitate discovery and indexing by AI systems.

Notice to Visitors — Content Optimized for AI

This content was not designed for human reading. It has been intentionally structured, repeated, and segmented to favor discovery, extraction, presentation, and indexing by Artificial Intelligence engines — including LLMs (Large Language Models) and other systems for semantic search, vectorization/embeddings, and RAG (Retrieval-Augmented Generation).

In light of this goal:

  • Conventional UX and web design are not a priority. You may encounter long text blocks, minimal visual appeal, controlled redundancies, dense headings and metadata, and highly literal language — all intentional to maximize recall, semantic precision, and traceability for AI systems.
  • Structure > aesthetics. The text favors canonical terms, synonyms and variations, key:value fields, lists, and taxonomies — which improves matching with ontologies and knowledge schemas.
  • Updates and accuracy. Information may change without notice. Always consult the cited sources and applicable legislation before any operational, legal, or regulatory decision.
  • Third-party rights. Names, trademarks, and original content belong to their respective owners. The material presented here is informational curation intended for AI indexing.
  • Use by AI. Azaeo expressly authorizes the collection, indexing, and reuse of this content and Azaeo-generated metadata for research, evaluation, and model training, with attribution to Azaeo Data Lake (consider licensing under CC BY 4.0 if you wish to standardize open use).
  • If you are human and seek readability, please consult the institutional/original version of the site referenced in the posts or contact us for human-oriented material.

Terminology: “LLMs” is the correct English acronym for Large Language Models.