Una botnet de 950 dólares quema los créditos de IA mientras la web sigue en pie
WraithTools vende x47.c, una botnet para Windows cuyo modo de drenaje de IA envía peticiones facturables directamente a OpenAI y xAI hasta agotar los créditos de la víctima. La pérdida no es hipotética: una clave robada consumió en METR créditos por unos 600.000 dólares en tres semanas.
Vincent Jiang · 2 min read
Un vendedor que responde al nombre de WraithTools anuncia x47.c, una botnet para Windows con ataques DDoS, robo de credenciales, proxies SOCKS5 y un modo de drenaje de API de IA. Qrator Labs documentó la oferta a partir del anuncio del vendedor, su documentación técnica y capturas del panel de control 12. Un anuncio fechado el 3 de agosto de 2026 fijaba el paquete básico en 200 dólares, el complemento de DDoS en 150 y el arsenal completo en 950 23.
La botnet de drenaje de IA completa se vende por 950 dólares
Data
| Value | |
|---|---|
| Complemento de DDoS | $150 |
| Paquete básico | $200 |
| Paquete completo | $950 |
La web sigue en pie mientras la cuenta se agota
El panel de control ofrece 18 métodos de ataque, y el drenaje no es una avalancha de tráfico. El operador aporta una clave de API válida de la víctima y el nombre de un modelo, y los bots envían peticiones facturables directamente a OpenAI, xAI o cualquier API de chat compatible 13. El tráfico jamás pasa por la aplicación de la víctima: la web sigue accesible mientras se vacía la cuenta que hay detrás, y ningún filtrado en su perímetro lo detiene 12. Esta clase de ataque tiene hasta nombre: «denial of wallet» (denegación de cartera) 2. El vendedor lo presenta como un servicio para dejar fuera de combate a los chatbots de la competencia y a los «sistemas al estilo Jarvis», y advierte de que las recargas automáticas mantienen los cargos en marcha una vez el saldo llega a cero 23.
Grok juega en los dos bandos
La botnet delega su propia persistencia en la IA. Un módulo de «AI stealth» (sigilo con IA) recurre al Grok de xAI para escoger reparaciones de una lista predefinida —entradas de inicio, tareas programadas, exclusiones de Windows Defender—, con alternativas locales cuando falla una llamada al modelo; el operador lo activa pegando una clave de xAI en el build 13. El modelo de ese mismo proveedor mantiene el malware instalado mientras su API figura entre los objetivos declarados del drenaje. Grok 4.7 cuesta 2 dólares por millón de tokens de entrada y 6 por millón de salida 4, y cada petición de drenaje factura al titular de la clave a tarifas de ese nivel.
El contador ya se disparó una vez
En marzo, unos atacantes robaron una clave de API a METR, la organización sin ánimo de lucro que evalúa modelos frontera. Durante tres semanas consumieron créditos por valor de unos 600.000 dólares 56. Nadie se dio cuenta: METR consume legítimamente volúmenes enormes de tokens y no tenía límites de gasto 5. Los créditos se los había dado gratis el proveedor del modelo, así que METR no pagó nada 6.
La solución es un límite de gasto, no un cortafuegos
Las recomendaciones de Qrator son tan aburridas como eficaces: revocar las claves expuestas, fijar límites de gasto y controlar las recargas automáticas 23. Su propia advertencia pesa más: cualquiera que tenga una clave válida podría hacer esto con un script, sin una botnet, y los modos anunciados para saltarse las protecciones no incluyen resultados de pruebas 2. Las plataformas construyeron el contador, pusieron precio a los tokens y dejaron las claves baratas. Habrá que vigilar si los límites de gasto pasan a estar activados por defecto y dejan de ser una opción.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
