Le nouveau malware infostealer Volta-Autodoxer utilise l'IA pour « autodoxer » les victimes
wired ·
Les chercheurs de Cisco Talos ont mis au jour une nouvelle souche de logiciel malveillant voleur d'informations, baptisée Volta-Autodoxer, qui intègre l'intelligence artificielle pour renforcer ses capacités de vol de données. Le malware collecte des informations personnelles étendues, notamment des identifiants de connexion, des numéros de carte bancaire et des jetons de session provenant de plateformes comme Discord et Steam. Il effectue un balayage secondaire pour recueillir des informations plus approfondies sur les habitudes des victimes en analysant les reçus de services tels qu'UberEats et DoorDash. Une fois collectées, ces données sont envoyées à des modèles de langage via OpenRouter afin de générer des évaluations structurées de la valeur et de la posture de sécurité de la victime. Le système utilise par défaut Claude d'Anthropic, mais prévoit des solutions de repli vers d'autres fournisseurs d'IA si des garde-fous bloquent les requêtes. Cette automatisation permet aux attaquants de prioriser rapidement les cibles à haute valeur sans analyse manuelle. Bien que le noyau du malware fonctionne de manière indépendante, le composant IA simplifie considérablement l'identification des victimes lucratives. Les experts en sécurité avertissent que cette tendance rend les techniques de ciblage avancées accessibles aux cybercriminels moins sophistiqués.
wired