Qrator Labs 披露了一个正在被公开租售的 Windows 僵尸网络 x47.c，出售方使用 WraithTools 这一代号。整套工具打包了 DDoS、凭据窃取、SOCKS5 代理与所谓 AI API 耗尽能力。今年 8 月初的报价为基础包 200 美元，DDoS 增强包 150 美元，全功能套件 950 美元。买方拿到的是一个命令行控制面板，覆盖僵尸节点管理、fast-flux 配置、窃密日志查看以及 18 种攻击模式。
事件概述
- 运营能力：18 类攻击向量涵盖 HTTP 洪水、AI API 额度耗尽、慢速 HTTP、TCP 与 UDP 洪水、TLS 压力测试以及反射放大。
- 隐蔽设施：管理界面中列出 6 个域名与 8 个 IP 用于 fast-flux 轮换，通过动态地址变更规避封禁。
- 凭据窃取：浏览器保存的密码、Cookie、Discord 令牌、加密钱包数据以及各家 AI 平台的访问令牌都在采集范围内。
- 额外模块：进程镂空、权限提升，以及用于清除竞品恶意软件的 rootkit 模块。
技术细节
最值得关注的机制有两个。一是 AI 决策：x47.c 内置所谓 AI stealth 模块，把预定义动作的选取交给 xAI 的 Grok 模型，由模型决定修改启动项还是新建计划任务，使同一份恶意程序在不同主机上的行为不一致，减少固定特征。模块中内嵌了一个 xAI 密钥，即使模型调用失败也有回退流程维持运行。
二是 AI API 额度耗尽：运营者在面板中填入模型名称与一个有效的 OpenAI、xAI 或兼容聊天端点密钥，随后直接向服务商推送请求。这类流量从不经过受害者自身的基础设施，常规网络防护几乎没有可观测的落点，但受害方预付费的模型额度会被快速消耗。对已经把大模型调用计入运营成本的企业，这构成一种纯财务层面的攻击。
此外，木马可被部署用于从被控机器提取凭据，或通过 SOCKS5 代理模块转售流量，运营者可在面板中监控各代理连接的稳定性与超时情况。
影响评估
x47.c 展示的是一种结构性变化：攻击工具开始把 AI 当作运行时依赖，既用它做决策，也把它当作新的攻击目标。对企业而言，模型 API 密钥第一次与数据库口令、云访问密钥并列成为需要监控的资产。密钥泄露的后果不再只是「被冒用调用」，还包括被当作耗尽型攻击的燃料。同时，fast-flux 加 rootkit 清除竞品的组合，让受感染主机的清理难度显著上升。
修复建议
- 为模型 API 密钥设置额度上限、速率限制与来源白名单，并开启用量异常告警。
- 定期轮换 OpenAI、xAI 等平台的访问令牌，禁止在客户端代码或配置中明文留存。
- EDR 侧重点排查计划任务、启动项、进程镂空与 rootkit 行为；网络侧关注 fast-flux 域名解析与异常出站。
- 该僵尸网络无官方补丁，事件响应的主要手段是主机清除与凭据重置。