ACRIP Command Center

PRODUCTIONNeon main٠٨:٤٧ م

خطة جديدة

Canonical Run ID

ACRIP-MCI-20261031-003

ناجح · PASSTARGETED_EVENTMCI

Domain

Malware & Campaign Intelligence

Topic

NIK C2 — AI-Integrated Windows Command-and-Control Framework

Run date

٣١‏/١٠‏/٢٠٢٦، ٣:٠٠ ص

Confidence

غير مسجل

Research result

PASS

Last verified

غير مسجل

CANONICAL LIFECYCLE

دورة الجولة المحفوظة

لا تُستنتج أي مرحلة. Discovery لا تتغير عن UNKNOWN إلا إذا وُجد Run Event محفوظ لها.

HOT_START01

UNKNOWN

01 · OVERVIEW

الملخص والسياق

النتيجة، سبب الاختيار، Delta والهوية التشغيلية كما تم حفظها في Run وTopic.

فتح / طي

نتيجة الجولة

لا يتم رفع مستوى النتيجة أو الثقة عن القيمة المحفوظة.

What ran?

TARGETED_EVENT

NIK C2: verify functional AI-integrated C2 evidence versus victim scale, delivery chain, actor attribution, current infrastructure continuity and measurable AI outcome advantage.

Research result

ناجح · PASSناجح · PASS

02 · EVIDENCE

الأدلة وحدود الإثبات

كل Evidence مرتبطة بالجولة مع verification state والمصدر وما تثبته وما لا تثبته.

4 Evidenceفتح / طي

MCI-E-0014

Talos observed NIK C2 as a functional Go-based Windows C2/implant with credential theft, surveillance, remote-control/lateral movement, evasion, screen-locking ransomware and an integrated AI request path; active NIK C2 infrastructure was observed during research.

UNKNOWN

Supports: Functional framework, AI integration and observed in-the-wild infrastructure.

03 · AUDIT

التدقيق والتناقضات والمتابعة

Run Events والتناقضات والفجوات والمتابعات؛ الغياب التاريخي يبقى غيابًا ولا يتحول إلى أحداث مصطنعة.

0 contradictions · 2 openفتح / طي

التناقضات

0 سجل persisted لهذه الجولة.

لا توجد تناقضات مسجلة لهذه الجولة.

الفجوات Topic

open_gaps كما هي في canonical Topic record.

{"Notes":"Public sample telemetry strengthens framework/sample reality but is not a victim denominator.","Gap ID":"CY-GAP-010","Impact":"Blocks claims about campaign prevalence, targeting breadth and infection vector.","Status":"OPEN","Gap Type":"VICTIM_SCALE_DELIVERY","Priority":"HIGH","Domain ID":"CY-DOM-002","Topic IDs":"CY-TOP-004","Description":"Confirmed victim count/list, delivery or initial-access chain, prevalence denominator and campaign scale for NIK C2 remain missing; independent public sample telemetry is now recovered.","Last Reviewed":"2026-10-31","Resolution Run":"ACRIP-MCI-20261031-003","Required Evidence / Resolution":"Incident-response artifacts, victim telemetry, distribution-chain evidence or authoritative campaign reporting."}

04 · PERSISTENCE

Commit / Readback / Snapshot

حالة الالتزام والـReadback والبصمة والـSnapshot، مع إخفاء مراجع Drive الداخلية حتى حماية Admin.

UNKNOWN readbackفتح / طي

Commit record

لا يوجد Commit Record تاريخي مرتبط بهذه الجولة.

State snapshot

ACRIP-SNAP-0012

Snapshot date: غير مسجل
Memory version: 2.0
Readback integrity

05 · RELATIONS

Domain / Topic / العلاقات المحفوظة

العلاقات هنا تأتي فقط من primary identity وrelated_topic_ids وrelated_domain_ids وlatest_run_id المحفوظة.

1 related Topicsفتح / طي

Primary identity

DomainMCICY-DOM-002

TopicNIK C2 — AI-Integrated Windows Command-and-Control FrameworkCY-TOP-004

Run history لهذا Topic

مساحة عمل الجولة