Cisco Talos zidentyfikował NIK C2, zaawansowany framework typu command-and-control (C2) napisany w języku Go. Narzędzie to oferuje szeroki wachlarz funkcji, w tym kradzież poświadczeń, keylogging, przechwytywanie danych z przeglądarek oraz portfeli kryptowalutowych. Co istotne, malware posiada zintegrowanego klienta OpenAI, który umożliwia analizę skradzionych danych za pomocą sztucznej inteligencji bezpośrednio w ramach zainfekowanej sesji.
Malware NIK C2 może wykorzystywać klucze OpenAI ofiar do zapytań AI
Nowo odkryty framework NIK C2 pozwala atakującym na wykorzystanie kluczy API OpenAI ofiary, co pozwala na ukrycie ich aktywności i przerzucenie kosztów na poszkodowanego.
