Peneliti keamanan Microsoft telah menemukan malware backdoor baru yang menggunakan OpenAI Assistants API sebagai saluran perintah-dan-kontrol rahasia.
Tim Deteksi dan Respons (DART) perusahaan menemukan malware baru, bernama SesameOp, selama penyelidikan terhadap serangan siber Juli 2025, yang mengungkapkan bahwa malware tersebut memungkinkan penyerang memperoleh akses terus-menerus ke lingkungan yang disusupi.
Penerapan malware ini juga memungkinkan pelaku ancaman mengelola perangkat yang diretas dari jarak jauh selama beberapa bulan dengan memanfaatkan layanan cloud yang sah, alih-alih mengandalkan infrastruktur berbahaya khusus yang dapat memperingatkan korban akan adanya serangan dan kemudian dihentikan selama respons insiden berikutnya.
"Alih-alih mengandalkan metode yang lebih tradisional, pelaku ancaman di balik pintu belakang ini menyalahgunakan OpenAI sebagai saluran C2 untuk berkomunikasi secara diam-diam dan mengatur aktivitas jahat di dalam lingkungan yang telah disusupi," ujar tim Respons Insiden Microsoft dalam laporannya pada hari Senin.
Untuk melakukan ini, komponen backdoor menggunakan API OpenAI Assistants sebagai mekanisme penyimpanan atau relai untuk mengambil perintah, yang kemudian dijalankan oleh malware.
Pintu belakang SesameOp menggunakan API Asisten OpenAI sebagai mekanisme penyimpanan dan relai untuk mengambil perintah terkompresi dan terenkripsi, yang kemudian didekripsi dan dieksekusi oleh malware pada sistem yang terinfeksi. Informasi yang dikumpulkan dalam serangan dienkripsi menggunakan kombinasi enkripsi simetris dan asimetris, lalu dikirimkan kembali melalui kanal API yang sama.
Rantai serangan yang diamati oleh peneliti DART melibatkan loader yang sangat tersembunyi dan backdoor berbasis .NET yang disebarkan melalui injeksi .NET AppDomainManager ke dalam beberapa utilitas Microsoft Visual Studio. Malware ini membangun persistensi melalui web shell internal dan proses berbahaya yang "ditempatkan secara strategis" yang dirancang untuk operasi spionase jangka panjang.
Microsoft menyatakan bahwa malware tersebut tidak mengeksploitasi kerentanan atau kesalahan konfigurasi pada platform OpenAI, melainkan menyalahgunakan kapabilitas bawaan API Asisten (dijadwalkan untuk dihentikan pada Agustus 2026 ). Microsoft dan OpenAI berkolaborasi untuk menyelidiki penyalahgunaan API oleh pelaku ancaman, yang mengarah pada identifikasi dan penonaktifan akun dan kunci API yang digunakan dalam serangan tersebut.
"Sifat tersembunyi SesameOp sesuai dengan tujuan serangan, yang ditetapkan sebagai serangan persistensi jangka panjang untuk tujuan spionase," tambah Microsoft.
Untuk mengurangi dampak serangan malware SesameOp, Microsoft menyarankan tim keamanan untuk mengaudit log firewall, mengaktifkan perlindungan gangguan, mengonfigurasi deteksi titik akhir dalam mode blokir, dan memantau koneksi tidak sah ke layanan eksternal.
Sumber : https://www.bleepingcomputer.com/news/security/microsoft-sesameop-malware-abuses-openai-assistants-api-in-attacks/