KI · 1. November 2026
Auch veröffentlicht auf עברית, Español, Polski, Nederlands
Neues Hacking-Tool NIK C2 nutzt Künstliche Intelligenz zur Datenanalyse
Das Sicherheitsunternehmen Cisco Talos hat ein neues Befehls- und Steuerungswerkzeug namens NIK C2 in einer realen Angriffsumgebung entdeckt.
Das Tool besteht aus einer Fernzugriffs-Schadsoftware für das Windows-Betriebssystem und einem Server zur Verwaltung durch den Angreifer. Es ermöglicht die Fernsteuerung infizierter Computer, den Diebstahl von Kontoinformationen und Passwörtern sowie die Echtzeit-Erfassung von Tastatureingaben. Zudem können Passwörter und Cookies aus Webbrowsern, Informationen zu Kryptowährungs-Wallets und WLAN-Passwörter gesammelt werden. Die Software verfügt über Funktionen zur Bildschirmaufnahme, Mikrofonaufzeichnung und zum weiteren Eindringen in interne Netzwerke.
Ein wesentliches Merkmal von NIK C2 ist die Integration von Künstlicher Intelligenz durch die Nutzung der Programmierschnittstelle von OpenAI. Angreifer können gesammelte Informationen direkt an die KI senden, um Analyseergebnisse zu erhalten, was die Zeit für die Vorbereitung weiterer Angriffe verkürzt. Die Schadsoftware ist so konzipiert, dass sie die Programmierschnittstellen-Schlüssel des Opfers sucht und verwendet, falls der Angreifer keinen eigenen Schlüssel angibt, was zu unerwarteten Kosten für das Opfer führen kann. Dies bedeutet jedoch nicht, dass die Systeme von OpenAI selbst gehackt wurden.
Darüber hinaus enthält NIK C2 eine Ransomware-Funktion, die den Bildschirm sperrt und Lösegelder in Kryptowährungen wie Bitcoin oder Tether fordert. Im Gegensatz zu herkömmlicher Ransomware werden Dateien nicht verschlüsselt, sondern die Nutzung des Computers wird durch die Bildschirmsperre verhindert, die sich auch nach einem erzwungenen Beenden wieder startet. Laut Cisco Talos unterstützt das Tool mehr als 52 Befehle, die von der Überwachung bis zur Umgehung von Sicherheitsfunktionen reichen.