Segurança · 1 de novembro de 2026
Ferramenta de ataque NIK C2 integra inteligência artificial para análise em tempo real
A organização de análise de ameaças Cisco Talos identificou e analisou uma nova ferramenta de comando e controle, denominada NIK C2, em ambientes de ataque reais. O software foi desenvolvido para sistemas operacionais Windows e combina funcionalidades de acesso remoto, roubo de credenciais e extorsão financeira.
O componente principal da ferramenta é um servidor de gerenciamento do atacante, que permite o controle remoto de computadores infectados. Através desse controle, é possível capturar informações de contas, senhas e a digitação do teclado em tempo real. O sistema também coleta dados armazenados em navegadores, como senhas, cookies, informações de carteiras de criptomoedas e senhas de redes sem fio. Além disso, a ferramenta possui capacidades de captura de tela, gravação de áudio por microfone e infiltração adicional em redes internas.
A característica distintiva do NIK C2 é a integração direta de inteligência artificial no processo de ataque. O software é capaz de chamar a interface de programação de aplicações da OpenAI para analisar os dados roubados. Essa integração permite que a coleta de informações e a análise sejam realizadas em uma única sessão, reduzindo o tempo necessário para o atacante avaliar os dados e preparar as próximas etapas do ataque.
O mecanismo de análise utiliza as chaves de API da OpenAI armazenadas no computador da vítima. Se o atacante não especificar uma chave própria, o código malicioso localiza e utiliza a chave da vítima, o que pode gerar custos inesperados na conta do usuário. Essa prática representa o uso indevido de um serviço legítimo, sem indicar que os sistemas da OpenAI tenham sido violados.
A ferramenta também incorpora funcionalidades de ransomware. Em vez de criptografar arquivos, o software bloqueia a tela do computador e exibe mensagens de ameaça, exigindo pagamento em criptomoedas como Bitcoin ou USDT. O bloqueio é projetado para persistir mesmo se o usuário tentar encerrar a aplicação forçadamente.
A análise técnica revelou que o NIK C2 suporta mais de 52 comandos distintos, abrangendo desde o roubo de credenciais até a evasão de recursos de segurança. Embora a presença do código malicioso tenha sido confirmada em ataques reais, as identidades dos atacantes, as empresas específicas afetadas e a extensão total dos danos financeiros não foram divulgadas.