x47.c: Botnet Windows untuk Dijual yang Menguras Kredit AI dan Bertanya kepada Grok Cara Bersembunyi

Pada 23 September 2026, Qrator Research Labs menerbitkan analisis tentang x47.c, sebuah botnet Windows yang dijual oleh aktor ancaman yang menyebut dirinya WraithTools, yang panel perintahnya mengiklankan delapan belas metode denial-of-service, pencurian kredensial, relai SOCKS5, dan dua fitur yang dibangun di atas AI. Salah satunya, "AI API drain", mengambil kunci API OpenAI, xAI, atau yang kompatibel yang valid dan membelanjakan kredit korban langsung di penyedia sementara situs web korban sendiri tetap online. Yang lainnya, "AI Stealth", meminta Grok milik xAI menentukan mana dari serangkaian tindakan persistensi dan penyembunyian yang tetap yang harus diterapkan pada host yang terinfeksi. Penelitian ini diambil dari iklan, dokumentasi, dan tangkapan layar panel penjual, bukan dari penerapan yang teramati: tidak ada korban, jumlah infeksi, atau angka kerugian yang muncul di dalamnya. Uraian ini diambil dari satu entri dalam the Orca AI Incident Archive, yang mengarsipkan x47.c sebagai insiden tingkat keparahan sedang yang ditandai sebagai senjata dan kasus pencurian kredensial, menandai keterlibatan AI sebagai terkonfirmasi, dan mencatat tidak adanya kerugian di dunia nyata.

Apa yang Qrator publikasikan, dan apa yang tidak ia amati

Qrator Research Labs adalah tim riset vendor keamanan jaringan, dan laporan tertulisnya merupakan satu-satunya dokumen utama di balik setiap laporan tentang x47.c. Infosecurity Magazine, yang meliput laporan tersebut pada 23 September, menyatakan bahwa temuan itu diambil dari iklan penjual, dokumentasi teknis, tangkapan layar panel, dan pesan susulan. Laporan SecurityWeek menyusul pada 26 September dan menjelaskan dasar yang sama. Kedua media tersebut tidak melaporkan adanya infeksi, korban yang dapat disebutkan namanya, sampel lalu lintas, atau sampel yang dipulihkan yang dianalisis di laboratorium.

Iklan itu sendiri bertanggal 3 Agustus. Menurut SecurityWeek, penjual menawarkan paket dasar seharga $200 dan meminta $150 untuk add-on serangan denial-of-service, dengan seluruh paket x47.c dihargai $950. Infosecurity Magazine menggambarkan kisaran harga $200 hingga $950, dengan paket teratas menambahkan pencurian kredensial, proxying, dan persistensi berbantuan AI.

Pemeriksaan independen yang paling berguna atas klaim-klaim tersebut datang dari tim tanggap darurat komputer nasional Thailand, bukan dari vendor keamanan lain. ThaiCERT menerbitkan advisory berbahasa Inggris pada 28 September 2026 yang menyatakan bahwa "banyak dari kemampuan ini didasarkan pada dokumentasi dan klaim yang diterbitkan oleh penjual, dan efektivitasnya dalam serangan dunia nyata belum sepenuhnya terverifikasi." Namun, advisory itu bukanlah pengujian independen, dan memang tidak mengklaim demikian: baris sumbernya sendiri mengarah ke artikel SecurityWeek. Itu adalah CERT nasional yang mengulangi laporan vendor, yang merupakan sinyal bermakna bahwa laporan tersebut telah dibaca dan ditanggapi dengan serius, dan bukan bukti bahwa ada pihak yang mereproduksi malware tersebut.

Satu keterbatasan perlu dicatat di sini. Halaman milik Qrator sendiri tidak dapat diambil dari mesin ini pada 26 Oktober 2026; host menjawab dengan tantangan otorisasi alih-alih artikel. Setiap kutipan langsung dari Qrator dalam tulisan ini karena itu direproduksi sebagaimana dicetak oleh SecurityWeek dan Infosecurity Magazine, dan harus dibaca dengan cara demikian.

Pengurasan API AI: serangan yang membuat situs tetap berdiri

Di tab denial-of-service pada panel, di samping metode flood konvensional, terdapat fitur yang telah menarik perhatian. SecurityWeek menjelaskan operator memasok nama model dan kunci API yang valid untuk akun target di OpenAI, xAI, atau API chat yang kompatibel, setelah itu bot mengirim permintaan yang dapat ditagih. Infosecurity Magazine menjelaskan perintah yang sama sebagai mengambil kunci API yang valid dan mengirim permintaan yang dapat ditagih secara berulang langsung ke penyedianya.

Mekanisme ini layak ditelusuri, karena inilah alasan serangan tersebut sulit ditangani dengan firewall web. Penjelasan Qrator, seperti dikutip SecurityWeek: "Karena permintaan tersebut langsung menuju penyedia, permintaan itu tidak perlu melewati aplikasi korban. Situs web dapat tetap dapat diakses sementara akun di balik fitur AI-nya kehabisan kredit." Infosecurity Magazine menambahkan poin Qrator bahwa memfilter lalu lintas di situs web tidak akan menghentikannya, dan mencatat bahwa OWASP menyebut kelas serangan ini sebagai denial of wallet.

Qrator menggambarkan tawaran itu sekaligus tekniknya. Infosecurity Magazine melaporkan bahwa penjual memasarkan metode tersebut untuk menyerang chatbot, sistem manajemen konten yang terhubung AI, bot perdagangan, dan pemindai, termasuk sebagai layanan untuk digunakan terhadap pesaing, dan menyebut isi ulang otomatis sebagai cara agar biaya terus bertambah setelah saldo habis. Berapa besar kerugian yang ditimbulkan serangan terhadap korban bergantung pada seberapa besar belanja tambahan yang diizinkan oleh akun tersebut.

Dua catatan penting menjaga hal ini tetap proporsional, dan keduanya berasal dari Qrator. Pertama, botnet tidak sepenuhnya diperlukan: siapa pun yang memegang kunci valid dapat membuat skrip untuk serangan yang sama. Kedua, fitur drain dan pencuri kredensial tidak ditunjukkan saling terhubung. Pencuri kredensial tersebut mencantumkan token situs AI di antara targetnya, tetapi Infosecurity Magazine melaporkan bahwa dokumentasi tersebut tidak menunjukkan token-token itu diubah menjadi kunci API untuk perintah drain. Kedua kemampuan tersebut berdampingan dalam satu produk; rantai dari token yang dicuri hingga akun yang dikuras tidak didokumentasikan.

AI Stealth: pemilih, bukan komandan

Fitur AI kedua adalah yang menjadi sorotan utama berita, dan itu adalah yang lebih sederhana di antara keduanya. Deskripsi Qrator, yang dikutip oleh SecurityWeek: "Operator memungkinkan panggilan tersebut dengan menyertakan kunci xAI dalam build. Pesan status yang disediakan melaporkan perubahan startup, perbaikan persistensi, dan pengecualian Windows Defender. Pesan-pesan itu juga menunjukkan tindakan fallback lokal ketika panggilan model gagal, sehingga pemeliharaan host dapat berlanjut tanpa respons AI yang berhasil."

Infosecurity Magazine menyatakan tugas itu secara gamblang: modul tersebut menggunakan Grok dari xAI untuk menilai host yang terinfeksi dan memilih dari tindakan persistensi serta penyembunyian yang telah ditentukan. SecurityWeek menambahkan bahwa tindakan tersebut mencakup entri startup dan tugas terjadwal, serta kemampuan opsional process hollowing dan eskalasi hak istimewa juga tersedia.

Jika dibaca bersama, detail-detail itu menggambarkan sebuah model yang digunakan sebagai selektor. Menu tersebut ditulis oleh penulis malware; Grok memilih darinya, menggunakan apa pun yang dapat ia amati tentang host. Jalur fallback lebih penting daripada pemanggilan model: operator yang kehilangan akses ke API, atau yang kuncinya dicabut, tetap memiliki bot yang memelihara dirinya sendiri. Memblokir pemanggilan tersebut menurunkan kualitas fitur dan tidak menonaktifkan malware.

Itulah perbedaan yang ditarik arsip antara x47.c dan entri tetangga bertanggal 22 September 2026, ClosedQuorum, yang di dalamnya panel model bahasa digambarkan sebagai otak komando-dan-kendali itu sendiri. Dalam x47.c, model berada di modul opsional, menjalankan pemilihan tindakan dan pengurasan kredit di samping. Peran AI dikonfirmasi dan bersifat assistif, bukan struktural — yang juga menjadi alasan catatan tersebut membawa tingkat keparahan sedang, bukan yang lebih tinggi.

Sisa perlengkapan, dan di mana klaim penjual melampaui bukti

Fitur AI adalah dua baris dalam daftar harga yang lebih panjang, dan kemampuan konvensional merupakan sebagian besar isi produk. SecurityWeek melaporkan bahwa tab denial-of-service pada panel tersebut memaparkan delapan belas metode serangan: flood HTTP, pengurasan API AI, HTTP lambat, flood TCP dan UDP, stresser TLS, serta berbagai teknik refleksi dan amplifikasi.

Di sekitarnya terdapat bagian-bagian yang menjadikannya botnet, bukan skrip serangan. SecurityWeek melaporkan bahwa stealer tersebut memanen kata sandi dan cookie peramban, token Discord, data dompet, dan token situs AI, serta modul SOCKS5 yang meneruskan lalu lintas melalui mesin yang terinfeksi, dengan operator dapat memantau beberapa koneksi proxy dan memeriksa status kesehatan serta timeout-nya. Konfigurasi fast-flux penjual menawarkan enam domain dan delapan alamat IP di tab manajemennya, beserta opsi hostname dan IP yang dipreferensikan untuk masing-masing host — meskipun, seperti dicatat Infosecurity Magazine, beberapa domain tersebut dapat mengarah ke satu server.

Operator juga dapat mengunduh, memperbarui, dan menghapus perangkat lunak di sebuah host, dan penjual mempromosikan modul rootkit untuk menghapus artefak pesaing dari mesin yang telah diambilnya. Butir terakhir itu adalah detail bisnis sekaligus teknis: botnet yang dijual dengan alat untuk mengusir pesaing adalah produk yang mempertahankan basis terpasangnya.

Tidak semua klaim itu terbukti. Infosecurity Magazine melaporkan bahwa Qrator tidak menemukan hasil pengujian yang mendukung mode pengabaian perlindungan yang diiklankan. Klaim penjual dan bukti dari penjual adalah dua hal yang berbeda, dan laporan itu menyatakannya sejauh yang dapat dibuktikan.

Apa yang para peneliti minta dilakukan oleh para defender

Tidak ada patch dalam cerita ini, karena tidak ada kerentanan yang perlu ditambal. x47.c adalah malware yang harus dihapus dari host, dan saran pertahanannya terbagi mengikuti garis tersebut.

Untuk akun AI, Infosecurity Magazine melaporkan rekomendasi Qrator: cabut kunci AI yang terekspos, periksa tagihan terhadap penggunaan yang sah, dan tetapkan batas pengeluaran serta kontrol pada top-up otomatis. Poin terakhir itulah yang paling penting bagi fitur drain, karena promosi penjual sendiri bergantung pada top-up yang membuat biaya terus bertambah setelah saldo habis.

Untuk endpoint, Qrator merekomendasikan pembersihan mesin yang terinfeksi. Advisory ThaiCERT menambahkan daftar pemantauan yang secara langsung sejalan dengan apa yang dilaporkan dilakukan modul AI Stealth: entri startup yang tidak sah, tugas terjadwal, dan perubahan pada pengecualian Windows Defender. Organisasi yang memantau ketiga hal tersebut berarti memantau tempat-tempat yang menurut modul itu menjadi lokasi penulisannya.

Untuk jaringan, Qrator merekomendasikan perlindungan denial-of-service pada lapisan aplikasi maupun jaringan — yang, mengingat lalu lintas drain tidak pernah melewati aplikasi, merupakan perlindungan terhadap tujuh belas metode lainnya dan bukan terhadap drain.

Apa yang ditetapkan oleh catatan, dan apa yang tidak.

Arsip tersebut mencatat x47.c sebagai insiden terkait AI yang telah terwujud dengan tingkat keparahan sedang, dengan tingkat keyakinan A, tidak ada sengketa yang tercatat, keterlibatan AI terkonfirmasi, dan tidak ada kerugian nyata yang tercatat. Bidang-bidang tersebut konsisten satu sama lain begitu asal-usulnya tetap diperhatikan. Tingkat keyakinan menggambarkan seberapa baik suatu klaim didokumentasikan, bukan apakah hal yang dijelaskan telah terjadi pada seseorang: di sini dokumentasinya kuat karena sebuah laboratorium riset, dua media perdagangan, dan sebuah CERT nasional semuanya menjelaskan iklan yang sama dengan istilah yang sama. Tidak ada apa pun dalam rantai itu yang menunjukkan adanya bot di lapangan.

Yang sudah terbukti: produk itu ada sebagai iklan, dengan daftar harga bertanggal, panel yang didokumentasikan, dan dua fitur AI yang perilakunya dijelaskan dalam pesan status penjual sendiri. Yang belum terbukti: satu korban pun, satu infeksi pun, satu dolar pun kredit yang terkuras, atau konfirmasi apa pun bahwa perintah drain telah dijalankan terhadap akun langsung. Laporan tersebut tidak mengklaim sebaliknya, dan penjual kit semacam itu punya alasan jelas untuk melebih-lebihkan apa yang dapat mereka lakukan.

Poin yang lebih tahan lama lebih kecil daripada judul beritanya. Serangan denial-of-wallet tidak memerlukan botnet, model, atau eksploitasi baru; ia hanya memerlukan kunci API dan sebuah loop. Yang ditambahkan x47.c adalah pengemasan — drain dijual di samping delapan belas metode flood pada panel yang sama, ditujukan kepada pembeli yang sama. Pengemasan itulah yang mengubah gangguan yang dapat diskrip menjadi pos biaya, dan itulah bagian dari laporan ini yang akan tetap benar setelah klaim-klaim spesifik tentang Grok diuji atau dilupakan.