Kutatás · Wired ·
Volta-Autodoxer néven MI-vel bővített információlopó kártevőt azonosítottak
A Cisco Talos kutatói egy új információlopó kártevőt azonosítottak, amely nagy nyelvi modellekkel profilozza az áldozatokat és rangsorolja a legértékesebb célpontokat.
A Cisco Talos kutatói új információlopó kártevőt (infostealer) azonosítottak, amelyet a belső működésében hivatkozott nevéről „Volta-Autodoxer” néven neveztek el. A MI-képességekkel bővített információlopó jelszavakat, sütiket, bankkártya-adatokat és kriptotárca-seed phrase-eket gyűjt, valamint a Discord, Telegram, Steam és Roblox munkameneteket is megszerzi. A második körös átvizsgálás a Gmailben és más központi fiókokban található rendelési adatokra, például UberEats- és DoorDash-visszaigazolásokra épül, így a kártevő az áldozat lakhelyéről és szokásairól is képet alkot.
Az összegyűjtött adatokat a OpenRouter szolgáltatáson keresztül küldi több MI-szolgáltatónak. Alapértelmezetten az Anthropic Claude Opus 4.6 modelljét használja, tartaléknak a kínai Moonshot AI Kimi K2, majd a Google Gemini 2.5 Flash modellje következik. A 240 szavas utasítás szerint a modell „forenzikus hírszerző elemzőként” összegzést készít az áldozat vagyonáról és működési biztonságáról (opsec). A Talos kutatója szerint a kártevő az MI-hívások nélkül is működik, az MI csak kiegészítő funkció.
A Talos nem követte nyomon, hogy a Volta valós támadásokban szerepelt-e. A Crowdstrike szerint több hackercsoport is használ MI-eszközöket, a Talos kutatója pedig úgy látja, hogy az ilyen fejlesztések alacsonyabb képzettségű támadók számára is elérhetővé teszik a fejlettebb módszereket.
Miért fontos neked?
Vállalati biztonsági csapatoknak és IT-adminisztrátoroknak érdemes felülvizsgálni, hogy a böngészőkből és közösségi alkalmazásokból kinyerhető munkamenetek és tokenek védelme elegendő-e. A kutatók nem tudták megállapítani, hogy a Volta valós támadásokban szerepelt-e, ezért a kockázat mértéke bizonytalan.
Eredeti cím: Spooky New Infostealer Malware Uses AI to ‘Autodox’ Victims
Címkék: kiberbiztonság, kártevő, nagy nyelvi modell