Il nuovo malware infostallatore Volta-Autodoxer usa l'IA per 'autodoctrinare' le vittime
wired ·
I ricercatori di Cisco Talos hanno scoperto un nuovo ceppo di malware infostoller chiamato Volta-Autodoxer, che integra l'intelligenza artificiale per potenziare le sue capacità di furto di dati. Il malware raccoglie ampie informazioni personali, tra cui credenziali di accesso, numeri di carte di credito e token di sessione da piattaforme come Discord e Steam. Esegue una scansione secondaria per raccogliere approfondimenti più dettagliati sulle abitudini delle vittime analizzando le ricevute di servizi come UberEats e DoorDash. Una volta raccolti, questi dati vengono inviati a modelli linguistici di grandi dimensioni tramite OpenRouter per generare valutazioni strutturate sul valore della vittima e sulla sua postura di sicurezza. Il sistema utilizza di default Claude di Anthropic, ma include fallback ad altri provider di IA se i filtri di sicurezza bloccano le richieste. Questa automazione consente agli attaccanti di prioritizzare rapidamente gli obiettivi ad alto valore senza analisi manuale. Sebbene il malware core funzioni in modo indipendente, il componente AI semplifica significativamente l'identificazione delle vittime più redditizie. Gli esperti di sicurezza avvertono che questa tendenza rende le tecniche di targeting avanzate accessibili anche ai cybercriminali meno sofisticati.
wired