Hackers integran ChatGPT en un malware: los equipos infectados podrían pagar por el uso de la IA

Los delincuentes informáticos aprendieron a dirigirse al modelo de IA de OpenAI directamente desde un equipo infectado y, en determinadas condiciones, a cargar las consultas con la clave API de otra persona. Especialistas de Cisco Talos descubrieron NIK C2, una plataforma maliciosa que utiliza IA para analizar información robada.

NIK C2 es un programa de acceso remoto de 64 bits, escrito en Go. Tras su ejecución, el módulo se instala en Windows, se disfraza como procesos del sistema y se conecta al servidor de los atacantes. Los investigadores cuentan más de 52 comandos, incluyendo robo de contraseñas, intercepción de datos, capturas de pantalla, grabación de audio y control oculto del escritorio.

La función más inusual está detrás del comando ai_generate. El operador envía al programa una consulta, y el equipo infectado contacta por sí mismo la API de Chat Completions de OpenAI, obtiene la respuesta del modelo y envía el resultado al servidor de mando. Por defecto se usa GPT-4, pero el operador puede seleccionar otro modelo disponible sin actualizar el malware.

También existe un método para cargar los costes a la víctima. Si el operador no aportó su propia clave API, NIK C2 comprueba la variable de entorno OPENAI_API_KEY en el dispositivo infectado. Si allí existe una clave válida, las solicitudes pueden cargarse a la cuenta de su propietario. Tener una cuenta normal de ChatGPT no es suficiente; se necesita una clave API configurada.

El modelo de IA está integrado en un amplio conjunto de capacidades de espionaje. NIK C2 recopila contraseñas Wi‑Fi guardadas, archivos de navegadores, cookies, tokens de Discord y datos de carteras de criptomonedas. El operador puede pasar la información recogida al modelo para su análisis durante el ataque, sin descargar los materiales a otro equipo para su procesamiento manual.

Para comunicarse con el servidor, el programa usa un WebSocket protegido y, ante fallos, cambia a peticiones HTTP aproximadamente cada 250 milisegundos. Los mensajes transmitidos se cifran con AES-256-GCM. El malware también soporta proxies para acceder a otros sistemas de la red e intenta evadir mecanismos de protección de Windows, incluido AMSI.

El paquete incluye un módulo de extorsión que bloquea la pantalla y exige el pago en Bitcoin o USDT. Al mismo tiempo, los archivos no se cifran. Una función aparte comprueba el modo de arranque BIOS o UEFI y el estado de Secure Boot, pero el archivo bootkit.bin hallado por los investigadores contiene solo una plantilla, no un malware de arranque completo.

En el estudio de Cisco Talos publicado el 29 de octubre se describe un servidor activo de NIK C2 con la dirección 87.120.196[.]120. Según los especialistas, el hallazgo, con confianza moderada, confirma la existencia de una plataforma operativa y no solo un prototipo. Sin embargo, los investigadores no establecieron el número de equipos infectados ni casos de cargos reales por consultas a la IA.

Enfoques similares se habían visto antes. En 2025, especialistas de Microsoft descubrieron puerta trasera SesameOp, que utilizaba la infraestructura de OpenAI como canal oculto de mando. NIK C2 amplía ese esquema, permitiendo a los atacantes no solo enviar comandos, sino también obtener respuestas del modelo de lenguaje directamente durante el ataque.