新型窃取信息恶意软件Volta-Autodoxer利用AI“自动分析”受害者
wired ·
思科塔洛斯(Cisco Talos)的研究人员发现了一种名为Volta-Autodoxer的新型信息窃取恶意软件,该恶意软件集成了人工智能以增强其数据窃取能力。它收集大量个人信息,包括登录凭据、信用卡号码以及来自Discord和Steam等平台的会话令牌。此外,它还会进行二次扫描,通过分析UberEats和DoorDash等服务的小票来深入了解受害者的行为习惯。收集到的数据会通过OpenRouter输入到大语言模型中,以生成关于受害者价值和安全状况的结构化评估。该系统默认使用Anthropic的Claude,但如果遇到护栏拦截请求,则会回退到其他AI提供商。这种自动化机制使攻击者能够快速优先锁定高价值目标,而无需人工分析。尽管核心恶意软件功能独立,但AI组件显著简化了对有利可图受害者的识别过程。安全专家警告称,这一趋势使得原本复杂的定向攻击技术变得更容易被不太熟练的网络犯罪分子所利用。
wired