Novo malware usa API do ChatGPT para se “esconder” e roubar dados

Novo malware usa API do ChatGPT para se “esconder” e roubar dados – Canaltech

Pesquisadores da Equipe de Detecção e Resposta (DART) da Microsoft identificaram um novo tipo de malware: chamado SesameOp, ele usa a API Assistants, da OpenAI, como centro de comando e controle (C2), economizando com infraestrutura própria e evitando detecção por profissionais de segurança. Sua atividade foi detectada a partir de ataques ocorridos em julho deste ano.

O SesameOp é capaz de manter a persistência no sistema invadido por meses, abusando dos serviços em nuvem para enviar e receber comandos. Os hackers enviam comandos comprimidos e encriptados à API da OpenAI, que os envia ao malware. Ele, por sua vez, criptografa os dados roubados de maneira tanto simétrica quanto assimétrica e usa o mesmo canal para enviá-los à API.

Como funciona o SesameOp

Segundo relatório dos pesquisadores do DART, o malware utiliza um loader de software bastante ofuscado e backdoor baseado em .NET. Para chegar ao computador da vítima, são usados utilitários do Microsoft Visual Studio, que injetam o .NET AppDomainManager e usam web shells internos para persistir na máquina.

–
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
–

A API Assistants, da OpenAI, será descontinuada em 2026 (Imagem: OpenAI/Divulgação)

Uma característica importante apontada pelos especialistas é que o SesameOp não explora vulnerabilidades ou configurações falhas na plataforma da OpenAI, mas simplesmente abusa das capacidades já existentes da API Assistant. A Microsoft ressalta que a ferramenta irá ser descontinuada em agosto de 2026.

Ambas as empresas seguem cooperando nas investigações, que já renderam frutos: a conta e chave de API relacionadas aos cibercriminosos foram identificadas e desativadas. Para evitar ataques do tipo, é recomendado que as empresas auditem seus registros de firewall, ativem tamper protection e monitorem atividade não autorizada ligada a serviços externos à instituição.