Beveiliging · 1 november 2026
Nieuwe AI-gestuurde NIK C2-malware met ransomware-functies ontdekt
Cisco Talos heeft een nieuw command-and-control-instrument genaamd NIK C2 ontdekt dat kunstmatige intelligentie integreert voor realtime analyse van gestolen gegevens en ransomware-capaciteiten biedt. Deze hybride malware vormt een aanzienlijke bedreiging voor organisaties door de combinatie van geavanceerde spionage en uitpersing.
Het instrument bestaat uit een Windows-malwarecomponent en een beheerserver voor de aanvaller. Het stelt hackers in staat om geïnfecteerde systemen op afstand te besturen, inloggegevens en wachtwoorden te stelen en toetsenbordinput in realtime te verzamelen. De malware kan ook opgeslagen browserwachtwoorden, cookies, cryptocurrency-portefeuilles en wifi-wachtwoorden extraheren. Daarnaast beschikt het over functies voor schermopnames, microfoonopnames en verdere penetratie in interne netwerken.
Een onderscheidend kenmerk is de directe integratie van AI in het aanvalsproces. NIK C2 roept de API van OpenAI aan om verzamelde informatie te analyseren. Dit elimineert de noodzaak voor aparte analysestappen en versnelt de voorbereiding van vervolgaanvallen binnen dezelfde sessie. Als de aanvaller geen specifieke API-sleutel opgeeft, zoekt de malware automatisch naar opgeslagen OpenAI-sleutels op het slachtofferapparaat. Dit kan leiden tot onverwachte kosten voor het slachtoffer, hoewel het OpenAI-systeem zelf niet is gehackt.
De malware bevat ook ransomware-functionaliteit die het scherm vergrendelt in plaats van bestanden te versleutelen. Aanvallers tonen dreigende berichten en eisen betaling in cryptocurrency zoals Bitcoin of Tether. Het schermvergrendelingsmechanisme is ontworpen om te blijven werken zelfs na het forceren van een afsluiting. Cisco Talos rapporteert dat NIK C2 meer dan vijftig commando's ondersteunt, waaronder het omzeilen van beveiligingsmaatregelen. Hoewel exemplaren in echte aanvalsscenario's zijn bevestigd, zijn de identiteit van de aanvallers en de omvang van de schade niet bekendgemaakt.