Нов зловреден софтуер за кражба на информация (инфостилър) за Windows изпраща откраднатите данни към модел с изкуствен интелект и го кара да класира активите на жертвата според това колко пари биха могли да донесат, установиха от Cisco Talos.
„В света на киберпрестъпността има нова идея — хвърли широка мрежа, открадни всичко и остави изкуствения интелект да сортира детайлите“, казва Райън Фетерман, изследовател по сигурността в Cisco.
Зловредният софтуер нарича себе си VOLTA-AUTODOXER и е открит чрез изследователската инициатива CAIRN на Talos, която проследява зловреден софтуер, използващ изкуствен интелект. Той се самоизтрива след изпълнение, а всяка крайна точка, с която комуникира, принадлежи на трета страна, така че няма инфраструктура, собственост на атакуващия, която да бъде преследвана.
Първоначално VOLTA се държи като всеки друг инфостилър. Той извлича пароли от браузъри, бисквитки и запазени разплащателни карти, мнемонични фрази (seed phrases) за криптовалутни портфейли, Microsoft OAuth токени, ключове за SSH и облачни доставчици, екранни снимки и сесии за Discord, Telegram, Steam и Roblox. Освен това извлича в чист текст паролата на всяка Wi-Fi мрежа, запазена на компютъра, и стартира вграден инструмент за разбиване на пароли срещу трезори на криптовалутни портфейли.
„VOLTA изгражда структуриран пакет от доказателства за човека зад машината“, отбелязва Фетерман. „Този пакет съдържа геолокация и домашен адрес, работодател и домейн на работодателя, предполагаема година на раждане, последните 4 цифри на картата, работни пространства в Slack, метаданни за авторство на документи, индикатори за резервни копия на iPhone и оценка на сметката в Roblox в реално време.“
„След това използва достъпа до откраднатите сесии, за да обогати този пакет още повече: претърсва Gmail на жертвата за разписки за покупки с цел потвърждаване на домашния адрес, извлича историята на поръчките в UberEats и DoorDash и обогатява акаунтите в Discord чрез откраднатия токен“, добавя Фетерман.
Оценка на целта при поискване
Готовият пакет се изпраща към OpenRouter API с инструкции, указващи на модела да влезе в ролята на криминалистичен анализатор по разузнаване, който изготвя оценка на жертвата като цел.
Моделът трябва да класира ценните активи на жертвата според това колко лесно могат да бъдат превърнати в пари, да маркира всеки от тях като нисък, среден или висок приоритет и след това да оцени навиците за сигурност на жертвата и хигиената на паролите ѝ. Инструкциите също така му указват да търси връзки между разпръснати детайли, като например името на човека, адреса или университета, и паролите, които избира.
Задачата на модела, обяснява Фетерман, е да извлече максимума от откраднатите данни и да направи изводи, които повишават тяхната стойност.
„След като етапите на събиране и обогатяване приключат, данните се сглобяват и структурират локално във файл, наречен „Identity_Report.txt“. Този файл се сериализира в пакет като JSON и се изпраща чрез POST заявка към OpenRouter заедно със системната инструкция (system prompt). Върнатите данни се получават като „AI_Analysis.txt“. И двата файла се ексфилтрират заедно във „volta_dox.zip““, пише той.
По подразбиране VOLTA изпраща своята заявка към Claude Opus 4.6 на Anthropic. Всеки отговор се проверява за формулировки, които сигнализират за отказ, и ако моделът откаже, задачата се прехвърля към Kimi K2 на Moonshot AI и след това към Gemini 2.5 Flash на Google.
„Тази архитектура с множество модели предполага, че операторът очаква да срещне откази, като резервният вариант се насочва към няколко по-малки и по-толерантни модела“, отбелязва той.
Създаден за купувачи
Настройките на зловредния софтуер, включително неговият канал в Telegram и API ключовете, се записват в шест слота в шаблон, който се попълва при компилирането на изпълнимия файл.
„Това предполага, че става въпрос за модел с генератор (builder): авторът продава достъп, клиентът предоставя своите стойности, а генераторът компилира персонализиран двоичен файл за всяка поръчка. Идентификационните данни в тези слотове са криптирани, но не по надежден начин“, заявява Фетерман.
Ако VOLTA се продава по този начин, купувачи с всякакво ниво на умения могат да го насочват към жертви и да получават класирани оценки на целите директно във входящата си кутия в Telegram.
Прехвърляне на черната работа към изкуствения интелект
Изследователите описват VOLTA като зрял инфостилър с добавен слой изкуствен интелект, който да отмени оператора в работата по анализа. Talos наблюдава същия подход при импланта CLOSEDQUORUM, приложен към различна фаза на атаката, където стъпката, изискваща най-много човешко внимание, също се прехвърля на модел.
„Тези импланти отразяват една и съща основна логика: идентифициране на стъпката, която изисква най-продължително човешко внимание, и замяната ѝ с извикване на модел. Въпросът пред защитниците не е дали този модел на действие ще се появи другаде, а коя фаза ще засегне след това“, заключава Фетерман.