Descubren NIK C2, una herramienta de hackeo que utiliza inteligencia artificial

black and blue laptop computer — Sunil Ray / Unsplash

Cisco Talos ha detectado y analizado NIK C2, una nueva herramienta de comando y control diseñada para atacar sistemas operativos Windows. Este software malicioso permite a los atacantes controlar computadoras de forma remota, robar contraseñas e información de cuentas, y recopilar pulsaciones de teclado en tiempo real.

La herramienta puede extraer cookies de navegadores web, claves de redes inalámbricas y datos de billeteras de activos virtuales. Además, posee capacidades para grabar audio a través del micrófono, capturar imágenes de la pantalla y realizar infiltraciones adicionales dentro de redes internas.

NIK C2 integra la inteligencia artificial al llamar a la interfaz de programación de aplicaciones de OpenAI. Esto permite que los atacantes analicen la información robada dentro de la misma sesión de ataque, reduciendo el tiempo necesario para preparar ofensivas posteriores. El sistema puede utilizar las claves de la interfaz de programación de aplicaciones de la propia víctima si el atacante no proporciona una, lo que podría generar cargos imprevistos en la cuenta del afectado.

El software también incluye funciones de secuestro de datos que bloquean la pantalla del equipo infectado para exigir pagos en activos virtuales, como Bitcoin o Tether. A diferencia de otros programas similares, no cifra los archivos, sino que impide el uso normal de la computadora mediante el bloqueo de la pantalla, la cual se reinicia automáticamente si se cierra forzosamente.

Según el análisis, NIK C2 soporta más de 52 comandos diferentes, permitiendo desde la vigilancia y el control remoto hasta la evasión de funciones de seguridad. Aunque se han confirmado muestras en entornos de ataque reales, no se ha revelado la identidad de los atacantes ni la escala de las empresas afectadas.