Вирус ворует пароли и использует чат-бот OpenAI, чтобы спрятать следы атаки

Исследователи компании Cisco Talos, которая занимается кибербезопасностью, обнаружили вредоносную программу для Windows под названием NIK C2. Она ворует пароли, сохранённые в браузерах, данные о криптокошельках, записывает всё, что пользователь печатает на клавиатуре, и позволяет злоумышленнику тайно управлять рабочим столом жертвы. По данным исследователей, программа работает на реальных серверах, а не является просто тестовой разработкой.

Особенность вируса в том, что он умеет отправлять украденные данные в сервис OpenAI для анализа — прямо с заражённого компьютера. Если преступник не указал свой ключ доступа к OpenAI, программа без спроса берёт ключ, уже настроенный на компьютере жертвы. В итоге счёт за использование искусственного интеллекта выставляют самой жертве, а в логах остаётся её ключ — то есть следы ведут не к настоящему злоумышленнику. Подобный приём с сервисами OpenAI уже встречался раньше в другой вредоносной программе под названием SesameOp, которая маскировала через неё свои команды.

Что это значит для бизнеса. Для малого и среднего бизнеса это ещё один повод внимательно следить за тем, какие программы и расширения стоят на рабочих компьютерах сотрудников, особенно если на них хранятся пароли от почты, банковских сервисов или криптокошельков. Вирус умеет маскироваться под системные процессы и блокировать попытки его закрыть, а также может превращать заражённый компьютер в инструмент вымогательства — с экраном блокировки и требованием выкупа в криптовалюте. Опасность в том, что обычная блокировка интернет-адресов не поможет: вредоносная программа пользуется теми же сервисами OpenAI, что и легальные приложения.