Odkryto NIK C2: nowe narzędzie ataku wykorzystujące sztuczną inteligencję i funkcje ransomware
1 listopada 2026 · Czas czytania: 2 min
Dostępne również w हिन्दी
Globalna firma bezpieczeństwa Cisco, a konkretnie jej organizacja analityczna Talos, odkryła i przeanalizowała nowe narzędzie do zdalnego sterowania o nazwie NIK C2. Zdarzenie to zostało potwierdzone w rzeczywistym środowisku ataku, a wyniki analizy zostały oficjalnie opublikowane 29 października. Narzędzie to stanowi zagrożenie dla systemów operacyjnych Windows i łączy w sobie tradycyjne funkcje kradzieży danych z zaawansowanymi możliwościami sztucznej inteligencji oraz mechanizmami okupu.
NIK C2 składa się z złośliwego oprogramowania do zdalnego dostępu oraz serwera zarządzania atakującym. Pozwala ono na zdalne kontrolowanie zainfekowanych komputerów, kradzież danych logowania i haseł oraz zbieranie danych z klawiatury w czasie rzeczywistym. Atakujący mogą uzyskiwać dostęp do haseł i plików cookie zapisanych w przeglądarkach internetowych, informacji o portfelach kryptowalut oraz haseł do sieci Wi-Fi. Narzędzie wyposażone jest również w funkcje robienia zrzutów ekranu, nagrywania dźwięku przez mikrofon oraz możliwości dalszej penetracji wewnętrznych sieci.
Kluczową cechą NIK C2 jest bezpośrednia integracja sztucznej inteligencji w proces ataku. Zgodnie z analizą Talos, narzędzie potrafi wywoływać interfejs API aplikacji OpenAI. Umożliwia to przesyłanie zebranych danych do sztucznej inteligencji w celu ich natychmiastowej analizy w ramach jednej sesji ataku, co skraca czas potrzebny na przygotowanie kolejnych kroków. Jeśli atakujący nie wskaże własnego klucza API, złośliwe oprogramowanie automatycznie wyszukuje i wykorzystuje klucz OpenAI zapisany na zainfekowanym komputerze. Może to prowadzić do naliczania nieoczekiwanych opłat na koncie ofiary, choć nie oznacza to włamania do samych systemów OpenAI.
Narzędzie zawiera również funkcje ransomware, które blokują ekran komputera i żądają okupu w kryptowalutach, takich jak Bitcoin czy Tether. W przeciwieństwie do typowych programów okradających, NIK C2 nie szyfruje plików, lecz uniemożliwia normalne korzystanie z urządzenia poprzez blokadę wyświetlacza, która przywraca się po próbie zamknięcia. Talos wskazuje, że NIK C2 obsługuje ponad 52 polecenia, obejmujące kradzież danych uwierzytelniających, nadzór, zdalne sterowanie oraz omijanie zabezpieczeń. Choć próbki złośliwego oprogramowania zostały potwierdzone w rzeczywistych atakach, szczegóły dotyczące poszkodowanych firm, skali szkód oraz tożsamości sprawców nie zostały ujawnione.