x47.c: บอตเน็ต Windows ที่วางขาย ซึ่งดูดเครดิต AI และถาม Grok ว่าจะซ่อนตัวอย่างไร

เมื่อวันที่ 23 กันยายน 2026 Qrator Research Labs ได้เผยแพร่บทวิเคราะห์เกี่ยวกับx47.c ซึ่งเป็นบอทเน็ต Windows ที่ขายโดยผู้ก่อภัยคุกคามที่เรียกตัวเองว่าWraithTools โดยแผงคำสั่งของมันโฆษณาวิธีการโจมตีแบบปฏิเสธการให้บริการ 18 วิธี การขโมยข้อมูลรับรอง การรีเลย์ผ่าน SOCKS5 และฟีเจอร์สองอย่างที่สร้างขึ้นบน AI หนึ่งในนั้นคือ"AI API drain" ซึ่งจะนำคีย์ API ที่ถูกต้องของ OpenAI, xAI หรือผู้ให้บริการที่เข้ากันได้ไปใช้ และใช้เครดิตของผู้เสียหายโดยตรงที่ผู้ให้บริการ ขณะที่เว็บไซต์ของผู้เสียหายเองยังออนไลน์อยู่ อีกอย่างหนึ่งคือ"AI Stealth" ซึ่งจะถาม Grok ของ xAI ว่าควรใช้การดำเนินการเพื่อคงอยู่และปกปิดชุดใดชุดหนึ่งจากชุดที่กำหนดตายตัวกับการโฮสต์ที่ติดเชื้อ งานวิจัยนี้ดึงมาจากโฆษณา เอกสาร และภาพหน้าจอแผงควบคุมของผู้ขาย มากกว่าจากการติดตั้งที่สังเกตพบ: ไม่มีผู้เสียหาย จำนวนการติดเชื้อ หรือตัวเลขความสูญเสียปรากฏอยู่ในนั้น บันทึกนี้อ้างอิงจากระเบียนเดียวในthe Orca AI Incident Archive ซึ่งจัดเก็บ x47.c เป็นเหตุการณ์ระดับความรุนแรงปานกลางที่ติดแท็กว่าเป็นอาวุธและกรณีการขโมยข้อมูลรับรอง ระบุว่าการมีส่วนเกี่ยวข้องของ AI ได้รับการยืนยันแล้ว และไม่บันทึกความเสียหายในโลกจริง

สิ่งที่ Qrator เผยแพร่ และสิ่งที่ไม่ได้ตรวจพบ

Qrator Research Labs เป็นทีมวิจัยของผู้จำหน่ายผลิตภัณฑ์ความปลอดภัยเครือข่าย และบทความวิเคราะห์ของทีมเป็นเอกสารปฐมภูมิเพียงฉบับเดียวที่อยู่เบื้องหลังทุกคำอธิบายเกี่ยวกับ x47.c นิตยสาร Infosecurity Magazine ซึ่งรายงานข่าวเกี่ยวกับรายงานฉบับนี้เมื่อวันที่ 23 กันยายน ระบุว่าข้อค้นพบนั้นดึงมาจากโฆษณาของผู้ขาย เอกสารทางเทคนิค ภาพหน้าจอแผงควบคุม และข้อความติดตามผล บทความของ SecurityWeek ที่ตามมาเมื่อวันที่ 26 กันยายน อธิบายถึงพื้นฐานเดียวกัน สื่อทั้งสองแห่งไม่มีรายงานเกี่ยวกับการติดเชื้อ เหยื่อที่ระบุชื่อได้ ตัวอย่างทราฟฟิก หรือตัวอย่างที่กู้คืนมาและวิเคราะห์ในห้องปฏิบัติการ

โฆษณาดังกล่าวลงวันที่ 3 สิงหาคม ตามรายงานของ SecurityWeek ผู้ขายเสนอแพ็กเกจพื้นฐานในราคา $200 และเรียก $150 สำหรับส่วนเสริม denial-of-service โดยแพ็กเกจ x47.c ทั้งหมดมีราคา $950 Infosecurity Magazine ระบุว่าช่วงราคาอยู่ที่ $200 ถึง $950 โดยแพ็กเกจสูงสุดเพิ่มการขโมยข้อมูลรับรอง การพร็อกซี และการคงอยู่โดยใช้ AI ช่วย

การตรวจสอบข้อกล่าวอ้างอย่างเป็นอิสระที่มีประโยชน์ที่สุดไม่ได้มาจากผู้จำหน่ายความปลอดภัยรายอื่น แต่มาจากทีมตอบสนองเหตุฉุกเฉินด้านคอมพิวเตอร์แห่งชาติของไทย ThaiCERT เผยแพร่ประกาศภาษาอังกฤษเมื่อวันที่ 28 กันยายน 2026 โดยระบุว่า "ความสามารถจำนวนมากเหล่านี้มีพื้นฐานมาจากเอกสารและข้อกล่าวอ้างที่ผู้ขายเผยแพร่ และยังไม่มีการยืนยันอย่างเต็มที่ถึงประสิทธิผลในการโจมตีในโลกจริง" อย่างไรก็ตาม ประกาศดังกล่าวไม่ใช่การทดสอบที่เป็นอิสระ และไม่ได้อ้างว่าเป็นเช่นนั้น: บรรทัดแหล่งที่มาของประกาศเองชี้ไปยังบทความของ SecurityWeek นี่คือ CERT ระดับชาติที่กล่าวซ้ำรายงานของผู้ขาย ซึ่งเป็นสัญญาณที่มีความหมายว่ารายงานได้รับการอ่านและให้ความสำคัญ ไม่ใช่หลักฐานว่าใครได้จำลองมัลแวร์นั้นขึ้นมา

ข้อจำกัดหนึ่งที่ควรบันทึกไว้ ณ ที่นี้ คือไม่สามารถดึงหน้าของ Qrator เองจากเครื่องนี้ได้เมื่อวันที่ 26 ตุลาคม 2026 โดยโฮสต์ตอบกลับด้วยการท้าทายการอนุญาตแทนที่จะส่งบทความมา ดังนั้น คำพูดโดยตรงทุกคำจาก Qrator ในชิ้นนี้จึงถูกถ่ายทอดตามที่ SecurityWeek และ Infosecurity Magazine ตีพิมพ์ไว้ และควรอ่านในลักษณะนั้น

การดูด API ของ AI: การโจมตีที่ปล่อยให้เว็บไซต์ยังคงเปิดให้บริการอยู่

ในแท็บ denial-of-service ของแผงควบคุม ควบคู่ไปกับวิธีการส่งคำขอจำนวนมากแบบทั่วไป มีฟีเจอร์ที่ดึงความสนใจอยู่ SecurityWeek อธิบายว่าผู้ดำเนินการจะระบุชื่อโมเดลและคีย์ API ที่ถูกต้องสำหรับบัญชีเป้าหมายบน OpenAI, xAI หรือ API แชตที่เข้ากันได้ จากนั้นบอตจะส่งคำขอที่ต้องเสียค่าใช้จ่าย Infosecurity Magazine อธิบายคำสั่งเดียวกันว่าคือการนำคีย์ API ที่ถูกต้องไปใช้และส่งคำขอที่ต้องเสียค่าใช้จ่ายซ้ำๆ ตรงไปยังผู้ให้บริการ

กลไกนี้น่าติดตาม เพราะเป็นเหตุผลที่ทำให้การโจมตีนี้ตอบโต้ได้ยากด้วยไฟร์วอลล์เว็บ คำอธิบายของ Qrator ตามที่ SecurityWeek อ้างถึง: "เนื่องจากคำขอเหล่านั้นส่งตรงไปยังผู้ให้บริการ จึงไม่จำเป็นต้องผ่านแอปพลิเคชันของเหยื่อ เว็บไซต์ยังคงเข้าถึงได้ ขณะที่บัญชีเบื้องหลังฟีเจอร์ AI ของเว็บไซต์นั้นเครดิตหมด" Infosecurity Magazine เสริมประเด็นของ Qrator ว่าการกรองทราฟฟิกที่เว็บไซต์จะไม่หยุดยั้งคำขอเหล่านี้ และระบุว่า OWASP เรียกการโจมตีประเภทนี้ว่า denial of wallet

Qrator อธิบายทั้งข้อเสนอและเทคนิคดังกล่าว Infosecurity Magazine รายงานว่าผู้ขายนำวิธีนี้ไปทำการตลาดเพื่อใช้โจมตีแชตบอต ระบบจัดการเนื้อหาที่เชื่อมต่อกับ AI บอทเทรด และสแกนเนอร์ รวมถึงให้เป็นบริการสำหรับใช้โจมตีคู่แข่ง และชี้ให้เห็นถึงการเติมเงินอัตโนมัติเป็นวิธีทำให้ค่าใช้จ่ายยังคงเกิดขึ้นต่อเนื่องเมื่อยอดเงินคงเหลือหมดลง ค่าใช้จ่ายที่ผู้เสียหายต้องแบกรับจากการโจมตีนั้นขึ้นอยู่กับวงเงินใช้จ่ายส่วนเกินที่บัญชีนั้นอนุญาต

มีข้อควรระวังสองประการที่ช่วยให้มองเรื่องนี้ตามสัดส่วน และทั้งสองประการมาจาก Qrator ประการแรกคือบอตเน็ตไม่ใช่สิ่งจำเป็นโดยแท้จริง ใครก็ตามที่มีคีย์ที่ถูกต้องสามารถเขียนสคริปต์โจมตีแบบเดียวกันได้ ประการที่สองคือยังไม่มีการแสดงให้เห็นว่าฟีเจอร์ drain และตัวขโมยข้อมูลรับรองนั้นเชื่อมต่อกันอยู่ ตัวขโมยระบุโทเค็นของเว็บไซต์ AI ไว้ในเป้าหมาย แต่ Infosecurity Magazine รายงานว่าเอกสารไม่ได้แสดงให้เห็นว่าโทเค็นเหล่านั้นถูกเปลี่ยนเป็นคีย์ API สำหรับคำสั่ง drain ความสามารถทั้งสองอย่างอยู่เคียงข้างกันในผลิตภัณฑ์เดียว แต่ห่วงโซ่จากโทเค็นที่ถูกขโมยไปจนถึงบัญชีที่ถูกดูดเงินนั้นไม่มีการบันทึกไว้

AI Stealth: ผู้เลือก ไม่ใช่ผู้บัญชาการ

ฟีเจอร์ AI ตัวที่สองคือฟีเจอร์ที่พาดหัวข่าวยกขึ้นมาเป็นประเด็นหลัก และเป็นตัวที่ไม่หวือหวาเท่าอีกตัวในสองตัวนี้ คำอธิบายของ Qrator ที่ SecurityWeek อ้างถึง: "ผู้ปฏิบัติการเปิดใช้งานการเรียกเหล่านั้นโดยใส่คีย์ xAI ไว้ในบิลด์ ข้อความสถานะที่จัดเตรียมไว้รายงานการเปลี่ยนแปลงตอนเริ่มระบบ การซ่อมแซมกลไกการคงอยู่ และการยกเว้นของ Windows Defender ข้อความเหล่านี้ยังแสดงการดำเนินการสำรองภายในเครื่องเมื่อการเรียกโมเดลล้มเหลว ซึ่งทำให้การบำรุงรักษาโฮสต์ดำเนินต่อไปได้โดยไม่ต้องมีการตอบกลับจาก AI ที่สำเร็จ"

Infosecurity Magazine กล่าวถึงภารกิจนี้อย่างตรงไปตรงมา: โมดูลนี้ใช้ Grok ของ xAI เพื่อประเมินโฮสต์ที่ติดเชื้อและเลือกจากการดำเนินการเพื่อคงอยู่และซ่อนตัวที่กำหนดไว้ล่วงหน้า SecurityWeek เสริมว่าการดำเนินการเหล่านั้นรวมถึงรายการเริ่มต้นระบบและงานที่ตั้งเวลาไว้ และยังมีความสามารถเสริมด้าน process hollowing และการยกระดับสิทธิ์ให้ใช้ด้วย

เมื่ออ่านรวมกัน รายละเอียดเหล่านี้อธิบายโมเดลที่ถูกใช้เป็นตัวเลือก เมนูนั้นเขียนโดยผู้เขียนมัลแวร์ Grok เลือกจากเมนูดังกล่าว โดยใช้สิ่งที่มันสังเกตได้เกี่ยวกับโฮสต์ เส้นทางสำรองสำคัญกว่าการเรียกโมเดล: ผู้ปฏิบัติการที่สูญเสียการเข้าถึง API หรือคีย์ถูกเพิกถอน ยังคงมีบอตที่ดูแลตัวเองได้ การบล็อกการเรียกจะทำให้ฟีเจอร์ด้อยลง และไม่ได้ปิดการทำงานของมัลแวร์

นี่คือความแตกต่างที่คลังข้อมูลได้สร้างขึ้นระหว่าง x47.c กับรายการที่อยู่ใกล้เคียงจากวันที่ 22 กันยายน 2026 ชื่อ ClosedQuorum ซึ่งคณะผู้เชี่ยวชาญด้านโมเดลภาษาได้รับการอธิบายว่าเป็นสมองสำหรับสั่งการและควบคุมโดยตรง ใน x47.c โมเดลอยู่ในโมดูลเสริม ทำหน้าที่เลือกการดำเนินการและดึงเครดิตออกไปเป็นงานรอง บทบาทของ AI ได้รับการยืนยันแล้วว่าเป็นแบบช่วยเหลือ ไม่ใช่เชิงโครงสร้าง — ซึ่งเป็นเหตุผลที่บันทึกนี้มีระดับความรุนแรงปานกลางแทนที่จะสูงกว่านั้น

ส่วนที่เหลือของชุดอุปกรณ์ และจุดที่คำกล่าวอ้างของผู้ขายเกินกว่าหลักฐานที่มี

ฟีเจอร์ AI เป็นเพียงสองแถวในรายการราคาที่ยาวกว่า และความสามารถแบบดั้งเดิมคือสิ่งที่ผลิตภัณฑ์นี้ประกอบด้วยเป็นส่วนใหญ่ SecurityWeek รายงานว่าแท็บ denial-of-service ของแผงควบคุมเปิดเผยวิธีการโจมตี 18 วิธี ได้แก่ HTTP flood, การดูดทรัพยากร AI API, slow HTTP, TCP flood และ UDP flood, TLS stresser และเทคนิค reflection และ amplification ต่างๆ

รอบ ๆ นั้นมีส่วนประกอบที่ทำให้มันเป็นบอทเน็ตมากกว่าจะเป็นเพียงสคริปต์โจมตี SecurityWeek รายงานว่า ตัวขโมยข้อมูลเก็บรวบรวมรหัสผ่านและคุกกี้ของเบราว์เซอร์ โทเค็น Discord ข้อมูลวอลเล็ต และโทเค็นของเว็บไซต์ AI รวมถึงโมดูล SOCKS5 ที่ส่งต่อทราฟฟิกผ่านเครื่องที่ติดเชื้อ โดยผู้ควบคุมสามารถตรวจสอบการเชื่อมต่อพร็อกซีหลายรายการ และตรวจสอบสถานะการทำงานและเวลาหมดอายุของการเชื่อมต่อเหล่านั้นได้ การกำหนดค่า fast-flux ของผู้ขายมีโดเมน 6 รายการและที่อยู่ IP 8 รายการในแท็บการจัดการ พร้อมตัวเลือกชื่อโฮสต์และ IP ที่ต้องการสำหรับแต่ละโฮสต์ — แม้ว่า ตามที่ Infosecurity Magazine ระบุ โดเมนหลายรายการเหล่านั้นสามารถชี้ไปยังเซิร์ฟเวอร์เดียวได้

ผู้ควบคุมยังสามารถดาวน์โหลด อัปเดต และลบซอฟต์แวร์บนโฮสต์ได้ และผู้ขายส่งเสริมโมดูล rootkit สำหรับลบอาร์ติแฟกต์ของคู่แข่งออกจากเครื่องที่มันยึดมาได้ รายการสุดท้ายนั้นเป็นรายละเอียดทางธุรกิจพอ ๆ กับเป็นรายละเอียดทางเทคนิค: บอตเน็ตที่ขายพร้อมเครื่องมือสำหรับไล่คู่แข่งออกไป คือผลิตภัณฑ์ที่ปกป้องฐานที่ติดตั้งไว้ของตน

ไม่ใช่ทุกส่วนจะยืนได้ Infosecurity Magazine รายงานว่า Qrator ไม่พบผลการทดสอบใดที่สนับสนุนโหมดข้ามการป้องกันตามที่โฆษณาไว้ คำกล่าวอ้างของผู้ขายกับหลักฐานของผู้ขายไม่ใช่สิ่งเดียวกัน และรายงานก็ระบุไว้เช่นนั้นในจุดที่ทำได้

สิ่งที่นักวิจัยบอกให้ฝ่ายป้องกันทำ

เรื่องนี้ไม่มีแพตช์ เพราะไม่มีช่องโหว่ให้แพตช์ x47.c เป็นมัลแวร์ที่ต้องถูกกำจัดออกจากโฮสต์ และคำแนะนำด้านการป้องกันจะแยกออกตามแนวทางนั้น

สำหรับบัญชี AI นั้น Infosecurity Magazine รายงานคำแนะนำของ Qrator ว่า ให้เพิกถอนคีย์ AI ที่ถูกเปิดเผย ตรวจสอบการเรียกเก็บเงินเทียบกับการใช้งานที่ถูกต้องตามจริง และกำหนดวงเงินใช้จ่ายพร้อมมาตรการควบคุมการเติมเงินอัตโนมัติ รายการสุดท้ายนี้คือสิ่งที่สำคัญที่สุดสำหรับฟีเจอร์ drain เนื่องจากคำโฆษณาของผู้ขายเองนั้นพึ่งพาการเติมเงินอัตโนมัติเพื่อให้ค่าใช้จ่ายยังคงเกิดขึ้นต่อไปหลังจากยอดเงินคงเหลือหมดแล้ว

สำหรับปลายทางเหล่านั้น Qrator แนะนำให้ทำความสะอาดเครื่องที่ติดเชื้อ คำแนะนำของ ThaiCERT เพิ่มรายการเฝ้าระวังที่สอดคล้องโดยตรงกับสิ่งที่โมดูล AI Stealth รายงานว่ากระทำ ได้แก่ รายการเริ่มต้นระบบที่ไม่ได้รับอนุญาต งานตามกำหนดเวลา และการเปลี่ยนแปลงข้อยกเว้นของ Windows Defender องค์กรที่เฝ้าดูสามสิ่งนี้ก็คือการเฝ้าดูตำแหน่งที่โมดูลอ้างว่ามันเขียนข้อมูลลงไป

สำหรับเครือข่าย Qrator แนะนำให้มีการป้องกันการโจมตีแบบปฏิเสธการให้บริการทั้งในชั้นแอปพลิเคชันและชั้นเครือข่าย ซึ่งเมื่อพิจารณาว่าทราฟฟิกของการโจมตีแบบ drain ไม่เคยผ่านชั้นแอปพลิเคชัน การป้องกันนี้จึงเป็นการป้องกันการโจมตีด้วยวิธีการอื่นอีกสิบเจ็ดวิธี มากกว่าจะเป็นการป้องกันการโจมตีแบบ drain เอง

สิ่งที่บันทึกยืนยัน และสิ่งที่บันทึกไม่ได้ยืนยัน

ไฟล์เก็บถาวรบันทึก x47.c ว่าเป็นเหตุการณ์ที่เกิดขึ้นจริงซึ่งเกี่ยวข้องกับ AI และมีความรุนแรงปานกลาง โดยมีระดับความมั่นใจเป็น A ไม่มีข้อโต้แย้งที่บันทึกไว้ ยืนยันการมีส่วนเกี่ยวข้องของ AI แล้ว และไม่มีบันทึกความเสียหายจริง ฟิลด์เหล่านี้สอดคล้องกันเมื่อคำนึงถึงแหล่งที่มา ระดับความมั่นใจบอกว่าข้อกล่าวอ้างมีหลักฐานเอกสารหนาแน่นเพียงใด ไม่ได้บอกว่าสิ่งที่อธิบายไว้นั้นเกิดขึ้นกับใครหรือไม่ ในกรณีนี้เอกสารหลักฐานแน่นหนา เพราะห้องปฏิบัติการวิจัย สื่อสายอุตสาหกรรมสองแห่ง และ CERT ระดับชาติ ล้วนอธิบายโฆษณาชิ้นเดียวกันด้วยถ้อยคำเดียวกัน ไม่มีสิ่งใดในสายโซ่นั้นที่แสดงว่ามีบอทอยู่ในการใช้งานจริง

สิ่งที่ยืนยันได้แล้ว: ผลิตภัณฑ์นี้มีอยู่จริงในฐานะโฆษณา พร้อมรายการราคาที่ระบุวันที่ แผงควบคุมที่มีการบันทึกไว้ และฟีเจอร์ AI สองอย่างซึ่งพฤติกรรมการทำงานได้รับการอธิบายไว้ในข้อความสถานะของผู้ขายเอง สิ่งที่ยังยืนยันไม่ได้: เหยื่อแม้แต่รายเดียว การติดเชื้อแม้แต่ครั้งเดียว เครดิตที่ถูกดูดออกไปแม้แต่หนึ่งดอลลาร์ หรือการยืนยันใด ๆ ว่าคำสั่งดูดเครดิตได้ถูกเรียกใช้กับบัญชีที่ใช้งานจริงแล้ว รายงานไม่ได้อ้างเป็นอย่างอื่น และผู้ขายชุดเครื่องมือดังกล่าวย่อมมีเหตุผลชัดเจนที่จะกล่าวเกินจริงถึงสิ่งที่พวกเขาสามารถทำได้

ประเด็นที่คงทนกว่าคือเรื่องเล็กกว่าพาดหัวข่าว การโจมตีแบบ denial-of-wallet ไม่จำเป็นต้องมีบอทเน็ต มีโมเดล หรือมีช่องโหว่ใหม่ ๆ; มันต้องการเพียงคีย์ API และลูปหนึ่งอัน สิ่งที่ x47.c เพิ่มเข้ามาคือการจัดแพ็กเกจ — บริการดูดเงินที่ขายข้าง ๆ วิธีการฟลัดสิบแปดวิธีบนแผงเดียวกัน โดยมุ่งเป้าไปที่ผู้ซื้อรายเดียวกัน การจัดแพ็กเกจนี่เองที่เปลี่ยนสิ่งรบกวนที่เขียนสคริปต์ได้ให้กลายเป็นรายการค่าใช้จ่าย และเป็นส่วนหนึ่งของรายงานนี้ที่จะยังคงเป็นความจริงต่อไป หลังข้อกล่าวอ้างเฉพาะเจาะจงเกี่ยวกับ Grok ถูกทดสอบหรือถูกลืมไปแล้ว