El malware NIK C2 hace que sus víctimas paguen su propia IA, advierte Cisco Talos

Cisco Talos ha expuesto un nuevo marco de malware para Windows llamado NIK C2 que vuelve la propia suscripción de inteligencia artificial de la víctima contra ella, ejecutando consultas de OpenAI con claves API robadas para que las personas infectadas terminen pagando el ataque contra sus propias máquinas. Reportado el 29 de octubre de 2026, añade un giro inquietante al cibercrimen con IA: no solo roba datos, cobra a la víctima por la computación usada para analizarlos. Los investigadores afirman que ya es funcional.

NIK C2 es un implante Go de 64 bits para Windows con un cliente OpenAI integrado. Su comando ai_generate permite enviar una consigna y elegir un modelo. Sin clave del atacante, lee la propia OPENAI_API_KEY de la víctima, un recurso que Talos calificó de deliberado: la víctima paga y los registros apuntan a su clave, sin rastro del atacante.

Puntos Clave

• Cisco Talos reportó NIK C2 el 29 de octubre de 2026, un implante Go para Windows con un cliente OpenAI integrado que analiza los datos robados en la máquina infectada.
• Su comando ai_generate ejecuta las consignas del operador en un modelo elegido y, sin clave del atacante, factura a la propia OPENAI_API_KEY de la víctima.
• Más de 52 comandos abarcan robo de credenciales, billeteras cripto y frases semilla, registro de teclas, captura de pantalla, grabación de cámara y micrófono, y acceso remoto.
• Un módulo de ransomware que bloquea la pantalla exige Bitcoin o Tether sin cifrar archivos; el implante se hace pasar por csrss.exe y se marca crítico, así que eliminarlo provoca una pantalla azul.
• Tres versiones evolucionaron del 12 al 18 de agosto de 2026; ClamAV lo detecta como Win.Trojan.GoDiscorder-10060526-0.

Qué Pasó

Talos afirmó que observó NIK C2 en estado salvaje y publicó sus hallazgos el 29 de octubre de 2026. El marco es inusual porque realiza la mayor parte de su análisis dentro de la sesión comprometida, en lugar de exfiltrar datos para procesarlos fuera. Mediante ai_generate, el operador envía una consigna y elige un modelo, y el cliente OpenAI responde en la máquina de la víctima.

El truco de facturación distingue a NIK C2 de los infostealers convencionales. Sin clave del operador, el implante recurre a la clave de la víctima: su cuenta paga y los registros muestran su clave, no la del atacante. Talos lo consideró deliberado: traslada costo y rastro forense a la persona atacada.

Los investigadores hallaron tres versiones que evolucionaron del 12 al 18 de agosto de 2026, lo que sugiere desarrollo activo, no un experimento aislado. La infraestructura seguía activa, incluida la IP 87.120.196.120 y el dominio total-sitevv.lol. Talos evaluó con confianza moderada que es plenamente funcional, no una prueba de concepto.

Cómo Funciona el Malware NIK C2

Una vez instalado, el implante se rebautiza csrss.exe, imitando un proceso legítimo de Windows, y se marca como crítico. Terminar un proceso crítico hace fallar Windows con una pantalla azul, así que una víctima que intente eliminarlo puede bloquear su propia máquina.

Sus comandos son amplios: robo de credenciales y datos del navegador, billeteras cripto y frases semilla, Wi-Fi, registro de teclas, captura de pantalla, grabación de cámara y micrófono, y acceso remoto. Junto a ello, un módulo que bloquea la pantalla exige Bitcoin o Tether (USDT) sin cifrar nada: quien paga, paga por desbloquear, no por recuperar datos.

La capacidad de IA es un multiplicador de fuerza. En lugar de revisar el botín a mano, el operador puede pedir a un modelo que lo resuma o clasifique en el lugar, reduciendo el tráfico de red y la detección. Es la lógica de la IA empresarial legítima, con 176.800 millones de dólares de gasto en 2026 según Menlo Ventures, convertida en uso delictivo.

Reacciones y Declaraciones

El consejo central de Talos es práctico: vigilar llamadas inesperadas a api.openai.com desde terminales comunes. Una estación sin motivo para contactar la API de OpenAI es una alerta, quizá la única. Quien sospeche exposición debe rotar cualquier clave de IA, ya que una robada puede reutilizarse tras eliminar el implante.

El hallazgo llega mientras la industria se apresura a proteger a los agentes de IA: CrowdStrike anunció el martes la compra de Fiddler AI y Dreadnode en un acuerdo reportado en unos 495 millones de dólares. NIK C2 muestra la otra cara: atacantes que usan agentes como arma. Quien deje claves API en variables de entorno debe limitar su alcance, fijar topes de gasto y vigilar consultas desconocidas.

Por Qué Importa

NIK C2 importa por tres razones. Primero, borra la línea entre infostealer y herramienta de IA: alquila inteligencia a costa de la víctima para entender los datos robados más rápido. Segundo, su facturación complica la atribución: cuando los registros apuntan a la víctima, hay que separar la actividad del atacante del uso legítimo. Tercero, llega cuando las claves de IA proliferan: con asistentes y agentes ya estándar, más máquinas portan una clave activa y financiada, cada una una posible fuente de fondos.

El marco también muestra cuán rápido el cibercrimen absorbe tecnología nueva: tres versiones en una semana de agosto, en estado salvaje en meses. Quien aún trate el malware como simple robo de datos debe añadir monitorización de API e higiene de claves a su manual.

Qué Sigue

La divulgación de Talos, con detección en ClamAV, debería ayudar a identificar infecciones existentes, y la IP y el dominio expuestos dan indicadores para bloquear. Pero la rápida evolución de agosto sugiere desarrollo activo, y las versiones posteriores podrían cambiar la infraestructura o perfeccionar la IA. Los investigadores vigilarán imitadores del modelo de pago de la víctima.

Para las organizaciones, los pasos son claros: auditar qué máquinas guardan claves API de IA, restringirlas a permisos mínimos y topes de gasto, monitorizar llamadas inesperadas a API de IA y tratar cualquier pico inexplicado de uso de OpenAI como posible incidente. Para las personas, nunca deje una clave financiada en una variable de entorno en una máquina general, y revise los paneles de uso en busca de consultas ajenas.

Preguntas Frecuentes

¿Qué es el malware NIK C2?

Un marco Go para Windows, reportado por Cisco Talos el 29 de octubre de 2026, que combina robo de datos, acceso remoto y un módulo falso de ransomware con un cliente OpenAI integrado.

¿Cómo hace NIK C2 que las víctimas paguen su propia IA?

Su comando ai_generate ejecuta consignas mediante la API de OpenAI. Sin clave del atacante, lee la propia OPENAI_API_KEY de la víctima: su método de pago se cobra y los registros muestran su clave.

¿Qué datos roba NIK C2?

Más de 52 comandos abarcan credenciales, datos del navegador, billeteras cripto y frases semilla, Wi-Fi, registro de teclas, captura de pantalla y grabación de cámara y micrófono, además de acceso remoto.

¿Su módulo de ransomware cifra archivos?

No. Exige Bitcoin o Tether pero no cifra archivos: las víctimas pagan por desbloquear, no por recuperar datos.

¿Cómo saber si una máquina está infectada?

Vigile llamadas inesperadas a api.openai.com desde terminales comunes y rote cualquier clave expuesta. ClamAV lo detecta como Win.Trojan.GoDiscorder-10060526-0; puede aparecer como csrss.exe, que bloquea la máquina si se elimina.

Relacionado: CrowdStrike compra Fiddler AI y Dreadnode, gasto empresarial en IA de 176.800 millones, NYT demanda a Brave por IA.