नया इन्फोस्टीलर मालवेयर 'वोल्टा-ऑटोडॉक्स्टर' शिकारों को 'ऑटोडॉक्स' करने के लिए एआई का उपयोग करता है
wired ·
Cisco Talos के शोधकर्ताओं ने 'Volta-Autodoxer' नामक इंफोस्टीलर मालवे की एक नई स्ट्रेन को उजागर किया है, जो अपने डेटा चोरी करने की क्षमताओं को बढ़ाने के लिए कृत्रिम बुद्धिमत्ता (AI) का उपयोग करता है। यह मालवे लॉगिन प्रमाणपत्र, क्रेडिट कार्ड नंबर और Discord और Steam जैसी प्लेटफ़ॉर्म से सत्र टोकन सहित व्यापक व्यक्तिगत जानकारी एकत्र करता है। यह पीड़ितों की आदतों के बारे में गहरी अंतर्दृष्टि प्राप्त करने के लिए UberEats और DoorDash जैसे सेवाओं से रसीदों का विश्लेषण करके एक द्वितीयक स्कैन भी करता है। एक बार इकट्ठा हो जाने पर, इस डेटा को OpenRouter के माध्यम से बड़े भाषा मॉडलों में भेजा जाता है ताकि पीड़ित के मूल्य और सुरक्षा स्थिति का संरचित आकलन तैयार किया जा सके। सिस्टम Anthropic के Claude को डिफ़ॉल्ट रूप से चुनता है, लेकिन यदि गार्डरेल्स अनुरोधों को ब्लॉक कर दें तो अन्य AI प्रदाताओं के लिए फॉलबैक शामिल हैं। यह स्वचालन हमलावरों को बिना किसी मानव विश्लेषण के उच्च-मूल्य वाले लक्ष्यों को तेजी से प्राथमिकता देने की अनुमति देता है। हालांकि कोर मालवे स्वतंत्र रूप से काम करता है, AI घटक लाभदायक पीड़ितों की पहचान को काफी सरल बनाता है। सुरक्षा विशेषज्ञों का चेतावनी है कि यह रुझान कम तकनीकी साइबर अपराधियों के लिए उन्नत लक्षीकरण तकनीकों को सुलभ बना रहा है।
wired