مایکروسافت جزئیات بک‌دور جدیدی به نام SesameOp را فاش کرده که از رابط برنامه‌نویسی کاربردی (API) دستیارهای OpenAI برای ارتباطات فرمان و کنترل (C2) استفاده می‌کند. این بدافزار پیشرفته که در ژوئیه ۲۰۲۵ کشف شد، به جای روش‌های سنتی، از OpenAI به عنوان کانال C2 برای ارتباط مخفیانه و هماهنگی فعالیت‌های مخرب در محیط‌های آسیب‌دیده سوءاستفاده می‌کند. تیم تشخیص و پاسخ (DART) مایکروسافت اعلام کرد که مهاجمان ناشناس موفق شده‌اند چندین ماه در محیط هدف حضور پایدار داشته باشند.
این حمله پیچیده شامل ترکیبی از وب شل‌های داخلی و فرآیندهای مخرب است که از ابزارهای Microsoft Visual Studio آلوده شده با کتابخانه‌های مخرب استفاده می‌کنند، روشی که به تزریق AppDomainManager معروف است. بک‌دور SesameOp که شامل یک مؤلفه بارگذار (“Netapi64.dll”) و بک‌دور مبتنی بر .NET است، دستورات رمزگذاری شده را از طریق API دستیارهای OpenAI دریافت، رمزگشایی و اجرا می‌کند. مایکروسافت یافته‌های خود را با OpenAI به اشتراک گذاشت که منجر به شناسایی و غیرفعال‌سازی کلید API و حساب کاربری مرتبط با مهاجمان شد.
کلمات کلیدی : مایکروسافت, بک‌دور SesameOp, OpenAI API, بدافزار, حمله سایبری, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.