Добре дошли в Kernel Panic, седмичен бюлетин от Лили Хей Нюман и Мат Бърджес от новия свят на поверителността и цифровата сигурност.

Ново проучване, споделено ексклузивно с Kernel Panic, показва, че хакерите са започнали да добавят функционалност с изкуствен интелект (ИИ) в нов вариант на зловреден софтуер за кражба на информация (infostealer), което позволява на системата автоматично да профилира жертвите и бързо да откроява най-ценните цели и техните данни. Наречен „Volta-Autodoxer“ заради начина, по който зловредният софтуер се назовава вътрешно, откритието на изследователите от Cisco Talos хвърля светлина върху начините, по които комерсиалните големи езикови модели (LLM) се използват за разширяване и подобряване на възможностите на утвърдени видове зловреден софтуер.

Често скрити в фалшив софтуер, програмите за кражба на информация са създадени да оправдаят името си, като извличат потребителски имена, пароли, токени за удостоверяване, бисквитки, данни за кредитни карти и други от заразените машини. Много от най-големите пробиви в сигурността на данните през последните години — от мащабните пробиви, свързани със Snowflake, които засегнаха AT&T и Ticketmaster, до кражбата на един терабайт данни на Disney — са резултат от достъп на хакери до целите чрез данни за вход, събрани от такъв тип зловреден софтуер. Като цяло, този зловреден софтуер е използван за кражба на стотици милиони идентификационни данни през последните години.

„Volta е доста зрял софтуер за кражба на данни. Той хвърля доста широка мрежа за това, което събира“, казва Райън Фетерман, изследовател по сигурността в Cisco Talos. „Той компилира всички тези неща заедно, като в крайна сметка създава сериализирано досие, което може да изпрати до няколко LLM модела. Той кара модела да действа като анализатор на разузнавателна информация и да изготви структурирана, подкрепена с цитати оценка на жертвата. Това е нещо като функция за приоритизиране и анализ.“

Talos засече зловредния софтуер с помощта на своята нова рамка CAIRN, създадена за идентифициране на хакерски инструменти, които включват възможности за изкуствен интелект. Фетерман отбелязва, че Talos не разполага с данни дали Volta е бил използван в реални атаки.

Традиционните възможности за кражба на информация на Volta са мощни и изглежда са насочени към по-млади интернет потребители с активен дигитален живот. Той претърсва за пароли, съхранени в браузъри, Microsoft OAuth токени, бисквитки, разплащателни карти и сийд фрази (seed phrases) за крипто портфейли, но също така и за активни сесии в Discord, Telegram, Steam и Roblox. След това зловредният софтуер прави второ, по-дълбоко претърсване, използвайки резултатите от първия кръг. Преглеждайки Gmail или друг основен акаунт на целта, Volta изгражда по-пълна картина на жертвата, нейното местоположение и навици, използвайки данни като касови бележки и история на поръчките от услуги, включително UberEats и DoorDash.

След като всичко това приключи, зловредният софтуер подава своите находки към ИИ инструменти за анализ чрез OpenRouter — услуга, която може да изпраща заявки (prompts) към множество различни доставчици на ИИ. По подразбиране Volta насочва заявките си към Claude Opus 4.6 на Anthropic. Но очевидно подготвяйки се за възможността защитните механизми на модела да блокират дейността, Volta е изграден с резервни варианти към китайския модел с отворени тегла Moonshot AI Kimi K2 и, ако това се провали, към Gemini 2.5 Flash на Google. Вграждането на резервни механизми и разчитането на рентабилни модели от по-старо поколение са често срещани техники сред атакуващите.

Създателите на Volta са включили заявка от 240 думи, съдържаща подточки и номериран списък, като част от инструкциите си към всеки LLM, анализиращ събраните данни. „Вие сте криминалистичен разузнавателен анализатор, който изготвя оценка на целта от структуриран пакет с доказателства“, се казва в заявката на Volta. Тя инструктира чатбота да изготви „резюме за ръководството“ относно лицето, подробности за това с какво се занимава, „колко струва“ (финансовото му състояние) и обобщение на „неговата оперативна сигурност (opsec)“. Добавя се, че чатботът трябва да „свързва точките между различните полета“, например като проверява дали паролата за Wi-Fi на някого съвпада с фамилното му име. „Навлизайте в дълбочина, а не в ширина“, гласи инструкцията.

„Заявката е доста внимателно изготвена, за да не внушава нищо открито злонамерено“, казва Фетерман. „Но те са заложили очакването потенциално да се сблъскат с откази на модела при първата заявка. И затова планират каскадно прехвърляне към по-толерантни модели надолу по веригата при отказ. Освен това съществува възможност имплантът да се използва и без ИИ. Извикванията към ИИ са нещо като надграждане, но зловредният софтуер ще работи и без тях.“

Някои нискоквалифицирани киберпрестъпници и измамници се оплакват от нискокачествено съдържание, генерирано от ИИ, което залива форумите за киберпрестъпност, но изследователите по сигурността все по-често откриват други хакери, които използват LLM за задачи по програмиране или за анализиране на огромни масиви от открадната информация. Изследователи от компанията за разузнаване на заплахи Crowdstrike например наскоро споделиха пред WIRED, че са засекли четири отделни хакерски групи с различна степен на усъвършенстване — опериращи на китайски, испански и английски, индонезийски и руски език — които използват ИИ инструменти за компрометиране на десетки цели по целия свят, включително държавни структури и компании в сферата на здравеопазването, търговията на дребно и туризма.

Фетерман от Cisco казва, че Volta съдържа някои улики, според които може да е бил създаден с цел продажба на широк кръг от атакуващи, а не разработен за кампаниите на един конкретен злонамерен субект. И макар в основата си зловредният софтуер все още да е традиционен инструмент за кражба на информация, разширението с изкуствен интелект предвещава още по-инвазивна и зловеща дейност в бъдеще.

„Ако можете по-бързо да идентифицирате целите си с висока стойност, вероятно имате по-голям шанс да използвате техните идентификационни данни или да се удостоверите с помощта на откраднати токени по-често, отколкото ако трябваше сами да правите това отсяване“, казва Фетерман, визирайки факта, че токените за удостоверяване изтичат, а паролите могат да бъдат сменени. „Виждаме как по-усъвършенствани възможности стават достъпни за атакуващи с по-ниско ниво на техническа подготовка. Това е наистина интересно и обезпокоително.“