Κακόβουλο λογισμικό NIK C2 χρησιμοποιεί τα κλειδιά OpenAI των θυμάτων για τα δικά του αιτήματα AI
Η Cisco Talos εντόπισε νέο πλαίσιο command-and-control με το όνομα NIK C2, γραμμένο σε Go, που δίνει στους επιτιθέμενους απομακρυσμένη πρόσβαση, κλοπή διαπιστευτηρίων, keylogging και παρακολούθηση, ενώ διαθέτει ενσωματωμένο πελάτη OpenAI για να αναλύει τα κλεμμένα δεδομένα μέσα στην ίδια παραβιασμένη σύνδεση. Αν ο επιτιθέμενος δεν δώσει δικό του κλειδί, το κακόβουλο λογισμικό διαβάζει αυτόματα τη μεταβλητή περιβάλλοντος OPENAI_API_KEY στον παραβιασμένο υπολογιστή και τη χρησιμοποιεί, κάτι που η Talos περιγράφει ως σκόπιμη επιλογή σχεδιασμού. Έτσι, ο λογαριασμός χρέωσης του θύματος πληρώνει για τα αιτήματα του επιτιθέμενου, ενώ τα αρχεία καταγραφής της OpenAI δείχνουν μόνο το κλειδί του θύματος, χωρίς κανένα ίχνος που να οδηγεί στον πραγματικό δράστη. Για μια επιχείρηση που έχει κλειδιά API σε μηχανές προσωπικού, η υπόθεση δείχνει ότι μια παραβίαση μπορεί να μετατραπεί απευθείας σε απρόβλεπτο λογαριασμό χρήσης AI, πέρα από την κλοπή δεδομένων.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.