Вредонос NIK C2 может использовать OpenAI-ключи жертв для AI-атак

Cisco Talos описала новый фреймворк управления вредоносами NIK C2, который использует генеративный AI прямо во время атаки на Windows-компьютер. Talos наблюдала написанный на Go инструмент в реальных атаках, поэтому это не просто экспериментальная демонстрация.

Во фреймворк встроен клиент OpenAI Chat Completions. Оператор может отправлять произвольные запросы через заражённый компьютер и получать ответ модели в том же канале управления. Если атакующий не передал собственный API-ключ, NIK C2 способен прочитать переменную окружения OPENAI_API_KEY на машине жертвы. В результате злоумышленник анализирует данные за счёт чужого аккаунта, а использование отражается в журналах под ключом жертвы. По умолчанию вредонос обращается к GPT-4, но оператор может выбрать другую поддерживаемую модель.

У NIK C2 есть и обычный арсенал: выгрузка учётных данных, кейлоггер, снимки экрана, захват камеры и микрофона, перехват Remote Desktop, прокси для перемещения по сети, обход защиты и блокировка экрана с требованием выкупа. AI не заменяет эти функции, а объединяет кражу и анализ данных в одном процессе.

Разработчикам и службам безопасности стоит проверить, где хранятся API-ключи, перевыпустить ключи с заражённых машин и следить за неожиданным потреблением и расходами. Необычный счёт OpenAI теперь может быть признаком инцидента, а не просто ошибкой настройки.