Badacze bezpieczeństwa z Microsoftu zidentyfikowali nowe złośliwe oprogramowanie typu backdoor, które wykorzystuje API Assistants firmy OpenAI jako kanał dowodzenia i kontroli (C2), umożliwiając atakującym skryte zarządzanie przejętymi systemami.
Odkrycie i tło
Złośliwe oprogramowanie — nazwane SesameOp — zostało odkryte przez zespół Detection and Response Team (DART) Microsoftu podczas dochodzenia w sprawie cyberataku z lipca 2025 r.
Atakujący używali SesameOp do utrzymywania trwałego, zdalnego dostępu przez wiele miesięcy, wtapiając się w legalny ruch chmurowy — i unikając typowych sygnatur sieciowych kojarzonych z dedykowaną infrastrukturą C2.
„Zamiast polegać na tradycyjnych serwerach, aktor zagrożeń stojący za tym backdoorem nadużywa OpenAI jako kanału C2” — zauważył zespół Microsoft Incident Response.
Jak działa SesameOp
- 🧠 C2 przez API OpenAI:
SesameOp wykorzystuje API OpenAI Assistants jako mechanizm przekaźnikowy do pobierania skompresowanych i zaszyfrowanych poleceń, które następnie odszyfrowuje i wykonuje lokalnie. - 🔐 Zaszyfrowana eksfiltracja:
Zebrane informacje są szyfrowane za pomocą algorytmów symetrycznych i asymetrycznych, zanim zostaną przesłane z powrotem tym samym kanałem API. - 🧩 Złożony łańcuch wdrożenia:
Złośliwe oprogramowanie używa silnie zaciemnionego programu ładującego oraz backdoora opartego na .NET, wstrzykiwanego do narzędzi Microsoft Visual Studio za pomocą AppDomainManager. - 🕵️ Trwałość:
Osiągana za pomocą wewnętrznych web shelli i strategicznie rozmieszczonych złośliwych procesów, zaprojektowanych z myślą o długotrwałym szpiegostwie.
Współpraca Microsoftu i OpenAI
Microsoft potwierdził, że złośliwe oprogramowanie nie wykorzystywało żadnej luki w OpenAI. Zamiast tego nadużywało legalnych funkcji API Assistants (którego wycofanie zaplanowano na sierpień 2026 r.).
Po odkryciu Microsoft i OpenAI wspólnie zbadały to nadużycie, zidentyfikowały konto aktora zagrożeń i wyłączyły złośliwy klucz API użyty w tej operacji.
Cel: szpiegostwo
Głównym celem atakujących była długotrwała trwałość w systemie i eksfiltracja danych na potrzeby operacji szpiegowskich, a nie szybkie zakłócenie działania w stylu ransomware.
Jest to zgodne z taktykami grup państwowych lub zaawansowanych, uporczywych zagrożeń (APT), które stawiają na dyskrecję i długowieczność.
Zalecenia Microsoftu
Aby ograniczyć ryzyko ze strony SesameOp i podobnego złośliwego oprogramowania nadużywającego API:
- 🔍 Audytuj logi zapory i serwera proxy pod kątem nieoczekiwanych połączeń z usługami chmurowymi.
- 🔒 Włącz ochronę przed manipulacją (tamper protection) i EDR w trybie blokowania.
- 🧰 Ogranicz zewnętrzny dostęp do API w systemach krytycznych.
- 🧠 Monitoruj nieautoryzowane tokeny OpenAI lub innych API chmurowych.
- 🚫 Segmentuj sieci deweloperskie i produkcyjne, aby zapobiec utrzymywaniu się zagrożenia między środowiskami.
Spostrzeżenia Alcaeus Services
SesameOp podkreśla rosnący trend: cyberprzestępcy robią broń z zaufanych platform AI i SaaS, aby ukrywać złośliwą komunikację C2.
W Alcaeus Services pomagamy przedsiębiorstwom:
- Wykrywać nadużycia legalnych API w telemetrii sieciowej.
- Wdrażać monitoring w modelu zero trust dla wywołań usług chmurowych.
- Wbudowywać wykrywanie zagrożeń uwzględniające AI w potoki SOC.
Wraz z rozwojem platform AI obrońcy muszą się dostosować — nie każdy zaufany punkt końcowy jest już bezpieczny.
