برمجية Volta-Autodoxer الخبيثة تستخدم الذكاء الاصطناعي لتحليل بيانات الضحايا

حدد باحثو Cisco Talos برمجية خبيثة جديدة لسرقة المعلومات اسمها Volta-Autodoxer تستخدم نماذج ذكاء اصطناعي تجارية لتحليل البيانات المسروقة وتحليل الضحايا. تجمع البرمجية مجموعة واسعة من بيانات الاعتماد وبيانات الجلسات، ثم ترسل نتائجها إلى أدوات الذكاء الاصطناعي عبر OpenRouter، مع Anthropic Claude Opus 4.6 كنموذج افتراضي. لم تتابع Talos ما إذا كانت البرمجية قد استُخدمت في البيئة الفعلية.

كيف تجمع Volta البيانات

تفحص Volta كلمات المرور المخزنة في المتصفحات، ورموز Microsoft OAuth، والكوكيز، وبطاقات الدفع، وعبارات البذور لمحافظ التشفير، والجلسات النشطة في Discord وTelegram وSteam وRoblox. ثم تجري فحصا أعمق عبر حساب Gmail للهدف أو حساب مركزي آخر، وتبني صورة أشمل عن الضحية وموقعه وعاداته باستخدام بيانات مثل الإيصالات وتاريخ الطلبات من خدمات منها UberEats وDoorDash. تجمع البرمجية نتائجها في ملف مسلسل وترسلها إلى نماذج LLM، وتطلب منها التصرف كمحلل استخبارات وإنتاج تقييم منظم مدعوم باستشهادات.

تحليل الذكاء الاصطناعي واحتياطات النماذج

تستخدم Volta خدمة OpenRouter، التي يمكنها إرسال المطالبات إلى عدة مزودي ذكاء اصطناعي. إنها تضبط الطلبات افتراضيا على Anthropic Claude Opus 4.6. إذا حظرت حواجز النموذج النشاط، تعود إلى Moonshot AI Kimi K2، وإذا فشل ذلك، إلى Google Gemini 2.5 Flash. أضاف المنشئون مطالبة من 240 كلمة توجّه الدردشة الآلية للتصرف كمحلل استخبارات جنائي وإنتاج ملخص تنفيذي، وتفاصيل حول ما يفعله الشخص، وما قيمته، وملخص لـ opsec. كما تخبر المطالبة الدردشة الآلية بربط النقاط عبر الحقول، مثل التحقق مما إذا كانت كلمة مرور Wi-Fi تطابق اسم العائلة، والذهاب إلى العمق بدلا من الاتساع.

آثار على الجريمة السيبرانية

أشار Talos إلى البرمجية باستخدام إطار CAIRN، المبني لتحديد أدوات الاختراق التي تتضمن قدرات ذكاء اصطناعي. قال Ryan Fetterman، باحث أمن في Cisco Talos، إن Volta تحتوي على أدلة على أنها قد بُنيت للبيع لمجموعة من المهاجمين بدلا من حملات ممثل واحد. استدعاءات الذكاء الاصطناعي اختيارية ويمكن للبرمجية أن تعمل بدونها. قال Fetterman إن القدرة على تحديد الأهداف عالية القيمة بسرعة يمكن أن تساعد المهاجمين على استخدام بيانات الاعتماد أو الرموز المسروقة قبل انتهاء صلاحيتها أو تغييرها، وإن قدرات أكثر تقدما أصبحت في متناول مهاجمين ذوي مهارات أقل.

المصادر: Wired