Aptiktas naujas dirbtiniu intelektu paremtas NIK C2 kenkėjiškos programinės įrangos karkasas
Trumpai: „Cisco Talos“ aptiko „NIK C2“ – sudėtingą „Windows“ operacinei sistemai skirtą kenkėjišką karkasą, parašytą „Go“ kalba, kuris tiesiogiai integruoja „OpenAI API“ užklausas. Šis įrankis leidžia užpuolikams vagoti prisijungimo duomenis, stebėti klavišų paspaudimus ir atlikti šoninį judėjimą tinkle, kartu realiuoju laiku analizuojant pavogtus duomenis pasitelkiant dirbtinį intelektą. Kenkėjiška programa bando pasinaudoti lokaliai aukos kompiuteryje sukonfigūruotais „OpenAI“ raktais, kad apmokėtų dirbtinio intelekto sąnaudas.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „Cisco Talos“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Aptiktas „NIK C2“, daugiapakopis C2 karkasas, skirtas „Windows“.
- 2Tiesioginė „OpenAI API“ integracija kenkėjiškoje programinėje įrangoje duomenų analizei.
- 3Ekraną užrakinantys išpirkos reikalaujantys virusai su įrašytais BTC/USDT adresais.
- 4Galimybė naudoti vietinius „OPENAI_API_KEY“ kintamuosius, jei užpuolikas nepateikia savo rakto.
Kodėl tai svarbu?
Šis karkasas rodo, kad užpuolikai pereina nuo rankinio duomenų apdorojimo prie automatizuotos, dirbtiniu intelektu paremtos duomenų exfiltracijos. Nukreipdami užklausas per užkrėstą įrenginį, jie išvengia dalies tinklo stebėjimo priemonių ir finansines dirbtinio intelekto išlaidas perkelia aukai.
Ką tai reiškia AI agentams ir kontaktų centrams?
Jei jūsų įmonė administruoja „Windows“ įrenginius ar jautrią serverinę aplinką, tikrinkite, ar nėra įtartinų „Go“ kalba parašytų procesų, apsimetančių „svchost.exe“. Patikrinkite aplinkos kintamuosius dėl neautorizuotų „OpenAI“ raktų ir įdiekite griežtą išorinio tinklo filtravimą užklausoms į „api.openai.com“, kurios nėra inicijuotos jūsų autorizuotos sistemos.
Šaltiniai
- Cisco TalosOficialusPirminis šaltinisOriginalus straipsnis →„NIK C2: The new AI-enabled command-and-control framework“2026-10-29 12:00
- Šaltinio publikavimo data
- 2026-10-29 12:00
- Mūsų sistema rado
- 2026-10-29 12:22
- Santrauka sugeneruota
- 2026-10-29 12:22
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas