😈 Хакеры научились обращаться к нейросети OpenAI прямо с заражённого компьютера и оплачивать запросы чужим API-ключом
— Специалисты обнаружили NIK C2, вредоносную платформу, которая использует ИИ для анализа украденных сведений
NIK C2 представляет собой 64-битную программу удалённого доступа, написанную на Go
После запуска модуль закрепляется в Windows, маскируется под системные процессы и подключается к серверу злоумышленников
❗️ Исследователи насчитали более 52 команд, включая кражу паролей, перехват данных, снимки экрана, запись звука и скрытое управление рабочим столом
Самая необычная функция скрывается за командой ai_generate:
— Оператор передаёт программе запрос, а заражённый компьютер самостоятельно обращается к OpenAI Chat Completions API, получает ответ модели и отправляет результат на управляющий сервер
Если оператор не передал собственный API-ключ, NIK C2 проверяет переменную окружения OPENAI_API_KEY на заражённом устройстве
Если там хранится действующий ключ, запросы могут списывать средства со счёта его владельца.
🧑💻 Этичный хакер
