NIK C2 использует ключи OpenAI жертв для ИИ-запросов

Cisco Talos обнаружила в дикой природе C2-фреймворк NIK C2 с Go-имплантом, который при отсутствии ключа оператора читает переменную OPENAI_API_KEY на заражённой машине и отправляет ИИ-запросы от имени жертвы. Имплант поддерживает более 52 команд, включая кражу учётных данных и кейлоггинг, а также модуль блокировки экрана с требованием выкупа в биткоинах или USDT.

• Имплант сам читает OPENAI_API_KEY на заражённом Windows-хосте, если оператор не дал свой ключ
• Счёт за ИИ-запросы и логи OpenAI указывают на жертву, следов атакующего нет
• Более 52 команд: кража паролей, куки, криптокошельков, Wi-Fi и кейлоггинг
• Модуль-шифровальщик только блокирует экран и не шифрует файлы