תוכנת גניבת מידע Windows מבוססת AI בשם VOLTA-AUTODOXER מדרגת נכסי קורבנות באמצעות Claude

Cisco Talos מדווחת על גנב מידע Windows שממחק את עצמו בשם VOLTA-AUTODOXER, שגונב מגוון רחב של נתונים ממחשב הקורבן, מעשיר אותם ומבקש ממודל AI, כברירת מחדל Claude של Anthropic, לדרג את נכסי הקורבן לפי שווי מימוש. התוכנה הזדונית יכולה לעבור למודלים אחרים אם אחד מסרב, או לדלג לגמרי על שלב ה-AI. לאחר מכן היא מוחקת את קובץ ההפעלה הראשי שלה לאחר ההדבקה, בעוד שיומן ניפוי באגים עשוי להישאר.

מה התוכנה הזדונית גונבת

VOLTA גונבת סיסמאות דפדפן, קובצי cookie וכרטיסי תשלום שמורים, יחד עם פרופילי דואר אלקטרוני של Thunderbird ו-Outlook, חשבונות Roblox, אסימוני OAuth של Microsoft, צילומי מסך וקובצי תצורה של SSH וספקי ענן. היא גם שולפת כל סיסמת Wi-Fi שמורה בטקסט גלוי. כאשר קיימים ארנקים של מטבעות קריפטוגרפיים, היא מנסה לפצח את הכספות שלהם במקום רק להעתיק אותם.

בניית פרופיל היעד

התוכנה הזדונית בונה חבילת ראיות הכוללת מיקום גאוגרפי וכתובת בית, מעסיק ותחום המעסיק, שנת לידה משוערת, מטא-נתונים של מחבר מסמכים וארבע הספרות האחרונות של כרטיסי התשלום. היא גם מבצעת העשרה בזמן אמת באמצעות הפעלות שנגנבו: היא מחפשת ב-Gmail קבלות מ-Amazon, DoorDash, Uber Eats, Grubhub, Walmart ו-PayPal כדי לאמת כתובת בית, שולפת היסטוריות הזמנות של Uber Eats ו-DoorDash, עושה שימוש חוזר באסימון Discord גנוב כדי למלא את פרופיל הקורבן, ומעריכה פריטי Roblox דרך Rolimons. רשימת הגניבה סטנדרטית יחסית לגנב מידע, אך מעבר ההעשרה הזה הופך נתונים פסיביים למשהו מסוכן.

הערכת AI והעברת נתונים

באופן מקומי, הנתונים נאספים לקובץ Identity_Report.txt ומסודרים ל-JSON, ואז נשלחים ב-POST ל-OpenRouter עם הנחיית מערכת. המודל מתבקש לספק הערכה תמציתית של התאמת הקורבן כיעד, מגובה בציטוטים, כולל ניתוח opsec של מצב האבטחה הכולל והיגיינת סיסמאות. כל תשובה נשמרת בקובץ AI_Analysis.txt, ושני הקבצים מועברים יחד בארכיון volta_dox.zip דרך חיבור הרשת של הקורבן עצמו. כברירת מחדל, VOLTA משתמשת ב-Claude Opus 4.6 של Anthropic, מודל ישן יותר שיצא בפברואר, בטמפרטורה של 0.2. היא מחפשת ביטויי סירוב ותשובות דלות, ואז עוברת לפי הסדר ל-Kimi K2 של Moonshot AI ול-Gemini 2.5 Flash של Google. אם לא סופק מפתח API של OpenRouter, היא יכולה לשלוח את התיק ב-Telegram בלי נתוני ה-AI.

עיצוב למכירה חוזרת, הגנות וניקוי

VOLTA נראית מתוכננת למכירה חוזרת, באמצעות תבנית עם שישה חריצים הניתנים להחלפה עבור ערוץ Telegram מותאם, מפתחות API והגדרות שממולאים בזמן הבנייה. פרטי הגישה בחריצים מוצפנים אך ניתנים לשחזור מהקובץ. הלקוח מקבל הערכות יעד מדורגות בתיבת ה-Telegram שלו בלי להסתמך על תשתית בבעלות התוקף, וצווארי הבקבוק נמצאים בשירותים. גניבת אסימונים רבים נשענת על עקיפת App-Bound Encryption של Chrome באמצעות הפעלת Chrome במצב headless; מדיניות בקרת יישומים שמגבילה אילו תהליכים רשאים להפעיל Chrome במצב headless חוסמת את הנתיב הזה, אם כי היא לא עוצרת גניבה אחרת, את שלב ה-AI או את העברת הנתונים. הדוח גם מציין שהשימוש של VOLTA ב-AI צר יחסית לעומת תוכנה זדונית שמסתייעת ב-AI באופן מלא, ועמידות לסירוב עשויה להפוך לדרישת עיצוב סטנדרטית. דוגמאות קודמות כוללות שתל Windows מספטמבר שנבנה סביב עד ארבעה LLM שמצביעים על המהלך הבא שלו, ואחר שדווח השבוע שיכול לחזור למפתח API של OpenAI של הקורבן עצמו. לאחר ההדבקה, יומן volta_debug.txt עשוי להישאר ולהראות מה נאסף והאם קריאת ה-LLM הצליחה. קורבנות צריכים לבטל או להחליף את כל מפתחות ה-API והאסימונים ולשנות סיסמאות ללא קשר לחשיפה, ולהעביר כספים מכל ארנק שמילת הזרע שלו נשמרה בטקסט גלוי לארנק חדש עם מילת זרע חדשה, רצוי שנוצרה במכשיר מבודד מרשת.

מקורות: Tom's Hardware