Microsoft ha revelado detalles sobre un novedoso backdoor, denominado SesameOp, que emplea la API Assistants de OpenAI para la comunicación de comando y control (C2). En lugar de recurrir a métodos tradicionales, los atacantes detrás de este backdoor abusan de OpenAI como un canal C2 para comunicarse y orquestar actividades maliciosas de forma encubierta dentro del entorno comprometido. Un componente del backdoor utiliza la API Assistants de OpenAI como mecanismo de almacenamiento o retransmisión para obtener comandos, que el malware ejecuta posteriormente. La compañía tecnológica descubrió el implante en julio de 2025 como parte de un incidente de seguridad sofisticado en el que actores de amenazas desconocidos lograron mantener la persistencia dentro del entorno objetivo durante varios meses. La investigación reveló una compleja disposición de webshells internos diseñados para ejecutar comandos retransmitidos desde procesos maliciosos persistentes y estratégicamente ubicados. Estos procesos, a su vez, aprovechan las utilidades de Microsoft Visual Studio comprometidas con bibliotecas maliciosas, una técnica conocida como inyección AppDomainManager. SesameOp es un backdoor personalizado diseñado para mantener la persistencia y permitir que un actor de amenazas administre dispositivos comprometidos de manera encubierta, lo que indica que el objetivo principal del ataque era garantizar el acceso a largo plazo con fines de espionaje. La cadena de infección incluye un componente cargador (“Netapi64.dll”) y un backdoor basado en .NET (“OpenAIAgent.Netapi64”) que aprovecha la API de OpenAI como canal C2 para obtener comandos cifrados, que posteriormente se descifran y ejecutan localmente. Los resultados de la ejecución se envían de vuelta a OpenAI como mensaje. La DLL está fuertemente ofuscada utilizando Eazfuscator.NET y está diseñada para el sigilo, la persistencia y la comunicación segura utilizando la API Assistants de OpenAI. Microsoft compartió sus hallazgos con OpenAI, que identificó y desactivó una clave API y una cuenta asociada que se cree que fueron utilizadas por el adversario.

En INGENIERÍA TELEMÁTICA SAS, estamos al tanto de las últimas amenazas como SesameOp y sus técnicas de evasión. Ofrecemos soluciones integrales de seguridad, incluyendo firewall, EDR/XDR, SOC y protección de correo electrónico, para proteger su organización contra malware avanzado. Si desea fortalecer su postura de seguridad y protegerse contra ataques sofisticados, no dude en contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente.

Fuente original: Ver aquí