Новый инфостилер Volta-Autodoxer использует ИИ для «автодоктрины» жертв
wired ·
Исследователи Cisco Talos обнаружили новый штамм вредоносного ПО-информатора под названием Volta-Autodoxer, который использует искусственный интеллект для усиления кражи данных. Вредоносное ПО собирает обширную личную информацию, включая учетные данные, номера кредитных карт и токены сессий с таких платформ, как Discord и Steam. Оно также выполняет вторичный сбор данных для получения более глубоких представлений о привычках жертв путем анализа чеков от сервисов UberEats и DoorDash. Собранная информация передается большим языковым моделям через OpenRouter для генерации структурированных оценок ценности жертвы и ее уровня безопасности. Система по умолчанию использует Claude от Anthropic, но включает резервные варианты других поставщиков ИИ на случай, если защитные механизмы заблокируют запросы. Эта автоматизация позволяет злоумышленникам быстро определять приоритеты среди высокоценных целей без ручного анализа. Хотя основное вредоносное ПО функционирует самостоятельно, компонент ИИ значительно упрощает выявление прибыльных жертв. Эксперты по безопасности предупреждают, что эта тенденция делает передовые методы таргетирования доступными для менее квалифицированных киберпреступников.
wired