Yeni infostealer zərərli proqramı AI ilə qurbanları profiləşdirir, Cisco Talos aşkarlayıb

Cisco Talos tədqiqatçıları Volta-Autodoxer adlı yeni infostealer zərərli proqramını müəyyən ediblər. Bu zərərli proqram oğurlanmış məlumatları təhlil etmək və qurbanları profiləşdirmək üçün kommersiya AI modellərindən istifadə edir. Zərərli proqram geniş çeşiddə etimadnamə və sessiya məlumatlarını toplayır, sonra tapıntılarını OpenRouter vasitəsilə AI alətlərinə ötürür; standart model Anthropic Claude Opus 4.6-dir. Talos bu zərərli proqramın real mühitdə istifadə olunub-olunmadığını izləməyib.

Volta məlumatları necə toplayır

Volta brauzerlərdə saxlanan parolları, Microsoft OAuth tokenlərini, kukiləri, ödəniş kartlarını, kriptovalyuta cüzdanlarının toxum ifadələrini və aktiv Discord, Telegram, Steam və Roblox sessiyalarını axtarır. Daha sonra hədəfin Gmail və ya digər mərkəzi hesabında daha dərin tarama aparır, UberEats və DoorDash kimi xidmətlərdən qəbzlər və sifariş tarixçəsi kimi məlumatlardan istifadə edərək qurbanın, onun yerinin və vərdişlərinin daha dolğun şəklini formalaşdırır. Zərərli proqram tapıntılarını seriallaşdırılmış dosyeyə yığır və onları LLM modellərinə göndərir, onlardan kəşfiyyat analitiki kimi davranmağı və strukturlaşdırılmış, istinadlarla dəstəklənmiş qiymətləndirmə hazırlamağı xahiş edir.

AI təhlili və model ehtiyat variantları

Volta bir neçə AI provayderə sorğular göndərə bilən xidmət olan OpenRouter-dan istifadə edir. Sorğuları standart olaraq Anthropic-in Claude Opus 4.6 modelinə ünvanlayır. Əgər model mühafizə tədbirləri fəaliyyəti bloklayarsa, Moonshot AI Kimi K2 modelinə keçir və o da uğursuz olarsa, Google-ın Gemini 2.5 Flash modelinə keçir. Yaradıcılar söhbət robotuna məhkəmə ekspertizası kəşfiyyat analitiki kimi davranmağı və icra xülasəsi, şəxsin nə etdiyi, dəyərinin nə olduğu və opsec xülasəsi hazırlamağı tapşıran 240 sözdən ibarət sorğu daxil ediblər. Sorğu həmçinin söhbət robotuna sahələr arasında əlaqələr qurmağı, məsələn, Wi-Fi parolunun soyadla uyğunluğunu yoxlamağı və geniş deyil, dərindən getməyi tapşırır.

Kibercinayət üçün nəticələr

Talos zərərli proqramı AI imkanlarını birləşdirən hakerlik alətlərini müəyyən etmək üçün qurulmuş CAIRN çərçivəsindən istifadə edərək qeydə alıb. Cisco Talos-da təhlükəsizlik tədqiqatçısı Ryan Fetterman bildirib ki, Volta bir konkret aktyorun kampaniyaları üçün deyil, müxtəlif hücumçulara satılmaq üçün qurulmuş ola biləcəyinə dair işarələr ehtiva edir. AI çağırışları ixtiyarıdır və zərərli proqram onlarsız da işləyə bilər. Fetterman bildirib ki, yüksək dəyərli hədəfləri daha sürətli müəyyən etmək qabiliyyəti hücumçulara etimadnamələri və ya oğurlanmış tokenləri müddəti bitməzdən və ya dəyişdirilməzdən əvvəl istifadə etməyə kömək edə bilər və daha inkişaf etmiş imkanlar daha aşağı ixtisas səviyyəsinə malik hücumçular üçün əlçatan olur.

Mənbələr: Wired