Wykryto nowy szkielet złośliwego oprogramowania NIK C2 wykorzystujący sztuczną inteligencję
W skrócie: Cisco Talos zidentyfikowało NIK C2 – zaawansowany szkielet złośliwego oprogramowania dla systemu Windows, napisanego w języku Go, który integruje bezpośrednie wywołania API OpenAI. Framework pozwala atakującym na kradzież danych uwierzytelniających, rejestrowanie naciśnięć klawiszy i przemieszczanie się w sieci, jednocześnie analizując skradzione dane w czasie rzeczywistym przy użyciu AI. Złośliwe oprogramowanie próbuje wykorzystać lokalnie skonfigurowane klucze OPENAI_API_KEY na komputerze ofiary, aby sfinansować swoje operacje AI.
To podsumowanie zostało automatycznie przygotowane przez sztuczną inteligencję na podstawie publikacji „Cisco Talos”. To nasz tekst, nie kopia oryginału — fakty, liczby i cytaty należą do źródła, do którego link znajduje się powyżej i poniżej.
Co się zmieniło?
- 1Wykrycie NIK C2, wielostopniowego szkieletu C2 dla systemu Windows.
- 2Bezpośrednia integracja wywołań OpenAI API wewnątrz złośliwego oprogramowania do analizy danych.
- 3Wdrożenie oprogramowania typu ransomware blokującego ekran z zahardkodowanymi adresami BTC/USDT.
- 4Możliwość wykorzystania lokalnych zmiennych środowiskowych OPENAI_API_KEY, jeśli atakujący nie dostarczy własnego klucza.
Dlaczego to ważne?
Ten framework pokazuje, że atakujący przechodzą od ręcznego przetwarzania danych do zautomatyzowanej eksfiltracji wspomaganej przez AI. Kierując zapytania AI przez zainfekowaną maszynę, atakujący omijają niektóre mechanizmy wykrywania sieciowego i przerzucają koszty finansowe korzystania z AI na konto ofiary.
Co to oznacza dla agentów AI i contact center?
Jeśli Twoja firma zarządza punktami końcowymi z systemem Windows lub wrażliwym środowiskiem serwerowym, przeprowadź audyt pod kątem uporczywych procesów opartych na Go, podszywających się pod 'svchost.exe'. Sprawdź zmienne środowiskowe pod kątem nieautoryzowanych kluczy OpenAI i wdróż ścisłe filtrowanie ruchu wychodzącego do api.openai.com, które nie pochodzi z Twojego autoryzowanego backendu aplikacji.
Źródła
- Cisco TalosOficjalneŹródło pierwotneOryginalny artykuł →„NIK C2: The new AI-enabled command-and-control framework“29 paź 2026, 12:00
- Data publikacji źródła
- 29 paź 2026, 12:00
- Znalezione przez nasz system
- 29 paź 2026, 12:22
- Podsumowanie wygenerowano
- 29 paź 2026, 12:22
Artykuł napisała AI na podstawie oryginalnego źródła. Fakty, liczby i ceny pochodzą ze źródła; brakujące wartości oznaczono „Brak oficjalnych danych”. Informacje prawne, prawa autorskie i prywatność