Neuer Infostealer-Malware „Volta-Autodoxer“ nutzt KI, um Opfer zu „autodoxen“
wired ·
Forscher von Cisco Talos haben einen neuen Stamm von Infostealer-Malware namens Volta-Autodoxer aufgedeckt, der künstliche Intelligenz integriert, um seine Datenstehlkapazitäten zu verbessern. Die Malware sammelt umfangreiche persönliche Informationen, darunter Login-Anmeldeinformationen, Kreditkartennummern und Sitzungstokens von Plattformen wie Discord und Steam. Sie führt eine sekundäre Suche durch, um tiefe Einblicke in die Gewohnheiten der Opfer zu gewinnen, indem sie Quittungen von Diensten wie UberEats und DoorDash analysiert. Sobald diese Daten gesammelt wurden, werden sie über OpenRouter an Large Language Models (LLMs) weitergeleitet, um strukturierte Bewertungen des Werts und der Sicherheitslage des Opfers zu erstellen. Das System verwendet standardmäßig Anthropics Claude, enthält jedoch Fallbacks zu anderen KI-Anbietern, wenn Guardrails die Anfragen blockieren. Diese Automatisierung ermöglicht es Angreifern, hochwertige Ziele schnell zu priorisieren, ohne manuelle Analyse durchführen zu müssen. Obwohl die Kernmalware unabhängig funktioniert, vereinfacht die KI-Komponente die Identifizierung lukrativer Opfer erheblich. Sicherheitsexperten warnen, dass dieser Trend fortgeschrittene Targeting-Techniken für weniger ausgefeilte Cyberkriminelle zugänglich macht.
wired