A Volta-Autodoxer infostealer mesterséges intelligenciával profilozza az áldozatokat
A Cisco Talos kutatói a Kernel Panic hírlevélnek kizárólagosan megosztott eredményei szerint a Volta-Autodoxer nevű infostealer mesterséges intelligenciával profilozza az áldozatokat, hogy gyorsan kiemelje a legértékesebb célpontokat. A kártevő a saját belső elnevezéséről kapta a nevét; gyakran hamis szoftverekbe rejtik. Felhasználóneveket, jelszavakat, hitelesítési tokeneket, sütiket, bankkártyaadatokat és kriptotárca-magmondatokat gyűjt, emellett aktív Discord-, Telegram-, Steam- és Roblox-munkameneteket is. A Talos CAIRN keretrendszere azonosította, amely az AI-t beépítő támadóeszközöket keresi; Ryan Fetterman szerint a programot vadonbeli használatra nem követték.
Fetterman szerint Volta érett lopóprogram, széles hálót vet, majd szerializált dossziét küld nyelvi modelleknek, hogy hírszerző elemzőként, idézetekkel alátámasztott, strukturált értékelést adjanak. A hagyományos képességek a gazdag digitális életű, jellemzően fiatalabb felhasználókat célozzák. Az első kör után a rendszer Gmail vagy más központi fiók alapján mélyebb képet rajzol: helyet, szokásokat, UberEats- és DoorDash-nyugtákból származó rendelési előzményeket. Az infostealerek az elmúlt években több százmillió bejelentkezési adatot loptak el; a Snowflake-hez kötött, AT&T-t és Ticketmastert érintő betörések, valamint egy terabájt Disney-adat ellopása is ilyen hitelesítő adatokkal indult.
Az elemzéshez a kártevő az OpenRouter szolgáltatást használja, alapértelmezésben az Anthropic Claude Opus 4.6 modelljét; ha a védőkorlátok blokkolnák a kérést, a kínai nyílt súlyú Moonshot AI Kimi K2, majd a Google Gemini 2.5 Flash a tartalék. A 240 szavas utasítás „forensic intelligence analyst” szerepet ad, és összefoglalót kér a személyről, tevékenységéről, vagyoni helyzetéről („what they’re worth”) és az opsecről; a modellnek például ellenőriznie kell, egyezik-e a Wi-Fi-jelszó a vezetéknévvel. Fetterman szerint a prompt szándékosan nem hangzik nyíltan kártékonynak, a fertőzés AI nélkül is működik.
Folytasd az appban — szavazz és szólj hozzá ➔